עמלה של 15 דולר הספיקה להאקרים כדי למשוך 2.5 מיליארד דולר מבייננס
בפחות מארבע דקות, ותמורת עמלה של כ-15 דולר בלבד, הצליחו פורצים לרשום שליטה על ארנק חם של בייננס ברשת את'ריום ולשלוף ממנו נכסים בשווי של כ-2.5 מיליארד דולר במכה אחת. הסכום הזה לבדו הוא כ-40% מהפריצה הגדולה של סוף אוקטובר, שמוערכת בכ-6.3 מיליארד דולר בסך הכול. הארנק, הידוע כבייננס 14, הוא מעין כספומט דיגיטלי שממנו משלמת הבורסה משיכות ללקוחות, ולכן הוא מחזיק דרך קבע יתרות גדולות באת'ר, בטתר ובעשרות מטבעות נוספים.
בלי קיצור דרך, ריקון כזה היה דורש שרשרת העברות נפרדות לכל נכס. כל העברה הייתה נותנת למערכות הניטור עוד חלון לעצור את החריגה. הקיצור הגיע מ-EIP-7702, שדרוג שנכנס לתוקף במאי 2025 עם פקטרה: בעל ארנק רגיל יכול להעניק לחוזה חכם ייפוי כוח, כך שהקוד פועל בשמו ויכול לארוז כמה פעולות לעסקה אחת. הרעיון היה לפשט שימוש יומיומי, אבל במהירות אימצו גם תוקפים את אותו מנגנון כדי לשאוב ארנקים שנפגעו.
קצת אחרי 22:20 שעון ישראל ביום חמישי שעבר עלתה לרשת פקודה שנשאה חתימה תקפה של בייננס 14 וביקשה להפעיל קוד בשם הארנק. הכסף עדיין לא זז; רק נרשמה ההרשאה, בעלות של כ-15 דולר. בתוך הפקודה היו 50 אישורים חתומים למספרים סידוריים שונים, כדי להבטיח התאמה ברגע הביצוע. אחד מהם התאים, ואז יצאו כ-167 אלף מטבעות את'ר, טתר בשווי של כ-1.6 מיליארד דולר ועוד יותר מ-60 מטבעות. נקודת הכניסה לחברה הייתה ראיון עבודה מזויף שבמהלכו הוריד מהנדס קוד נגוע.
הידעת?מי עומד מאחורי המנגנון שנוצל בפריצה?
החתימה התקפה לא הופיעה יש מאין. לפי ציר הזמן של בייננס, אחרי הורדת הקוד הנגוע התקדמו הפורצים במשך חודשים ברשת הפנימית עד למערכות שחותמות על עסקאות. לא דווח על דליפת המפתחות הפרטיים עצמם, אבל מי שמפעיל את מערכת החתימה יכול לאשר פעולות גם בלעדיהם.
מכיוון שההרשאה נכתבה על הבלוקצ'יין, עצירת משיכות והשבתת הארנק החם לא מחקו אותה. הפקדות של לקוחות המשיכו להיכנס, והתוקפים שאבו את הכתובת עוד ארבע פעמים. באותו מסלול נמשכו גם כ-823 מיליון דולר ב-USDC מחשבון נוסף. יחד יצאו כך כ-3.6 מיליארד דולר, יותר ממחצית השלל, עד שבוטלה ההרשאה באותו לילה. יתרת הגניבה עברה ברשתות כמו ביטקוין, טרון וסולנה.
יש מי שטוען שהשדרוג רק האיץ מהלך שכבר היה אפשרי, כי הגישה למערכת החתימה כבר הייתה בידי התוקפים. יש מי שמדגיש שההגנה של בורסה נשענת על האטה: קיצור חלון התגובה לדקות בודדות והשארת שליטה בארנק אחרי הגילוי שינו את מאזן הזמן לטובת הפורצים.
בייננס מאשרת שלמנגנון היה חלק משמעותי באירוע. היא ביטלה את ההרשאה, בנתה מחדש את תשתית הארנקים, והוסיפה מגבלות על עסקאות ייפוי כוח, ניטור התנהגותי, בקרות ברמת העסקה ונוהל ביטול חירום. את ההפסד היא ספגה בעצמה: השלמת הנכסים החסרים מהכנסותיה ומקרן החירום, חידוש משיכות בהדרגה ביום ראשון, והקפאה של קרוב ל-3 מיליארד דולר מהשלל בעזרת מנפיקים ובורסות. יתרות הלקוחות נשמרו כי הבורסה כיסתה מכספה, ועדיין יותר ממחצית הסכום שנגנב מחוץ להישג ידה.
הידעת?מהי קרן החירום של בייננס?
ה-FBI מייחס את הגניבה לקבוצת TraderTraitor שפועלת מטעם צפון קוריאה, ובפיונגיאנג מכחישים. ההיקף גדול יותר מפי ארבעה משיא ביביט בפברואר 2025 (כ-1.5 מיליארד דולר) וגדול בהרבה מפריצת רונין ב-2022 (יותר מ-600 מיליון). גם שם ההצפנה לא נשברה, והתוקפים השתלטו על ממשק החתימה.
המלצת אנשי האבטחה היא להתייחס לכל חתימה על הרשאה כזאת כאל פעולה רגישה, לדמות את העסקה לפני החתימה ולהחזיק מראש פקודת ביטול חתומה לשליחה בשניות. אצל בייננס עברו קרוב לארבע שעות בין הרישום למחיקה.
