যে হ্যাকাররা গত সপ্তাহে Binance থেকে $6.3 বিলিয়ন চুরি করেছিল তারা চুরি করা ক্রিপ্টোকারেন্সির 40% এক আঘাতে নেওয়ার একটি উপায় খুঁজে পেয়েছিল, এই আইনে তাদের ধরা পড়ার সম্ভাবনা হ্রাস করে এবং এতে তাদের খরচ হয়েছে মাত্র $15।
ইথেরিয়াম ব্লকচেইনে রেকর্ড করা লেনদেনের একটি পরীক্ষা দেখায় যে কীভাবে চোররা ক্রিপ্টো ওয়ালেটগুলি ব্যবহার করা সহজ করার জন্য ডিজাইন করা একটি বৈশিষ্ট্যকে অস্ত্র দিয়েছিল৷ এটি প্রতিটি স্থানান্তরের জন্য পৃথক অনুমোদনের প্রয়োজন না করে একটি অ্যাকাউন্টকে তার পক্ষে অর্থ স্থানান্তর করার জন্য সফ্টওয়্যার অনুমতি দেওয়ার অনুমতি দেয়।
হ্যাকাররা সেই অনুমতিটি স্থাপন করার জন্য নেটওয়ার্ক ফি হিসাবে প্রায় $15 প্রদান করেছিল, তারপর এটি একটি একক লেনদেনে মোটামুটি $2.5 বিলিয়ন নিতে ব্যবহার করেছিল - মোট চুরির 40% - নিরাপত্তা সংস্থা ব্লকএইড অনুসারে৷
মঙ্গলবার, Binance নিজেই একটি বিস্তৃত টাইমলাইন রূপরেখা দিয়েছে যেখানে অনুপ্রবেশকারীরা একটি প্রকৌশলীকে দূষিত কোড ডাউনলোড করার জন্য প্রতারিত করার জন্য ভুয়া চাকরির পোস্টিং ব্যবহার করেছিল। এক্সচেঞ্জ অনুসারে এটি একটি "অত্যাধুনিক, বহু-পর্যায়ের প্রচারাভিযান" ছিল, যা সোশ্যাল ইঞ্জিনিয়ারিং, আপস করা ডিভাইস এবং এআই কৌশল দ্বারা পরিপূর্ণ।
ভিতরে একবার, হ্যাকাররা বিনান্স 14 নামে পরিচিত একটি "হট ওয়ালেট" লক্ষ্য করে, যা এক্সচেঞ্জ গ্রাহকদের তোলার প্রক্রিয়া করতে ব্যবহার করে, ইথারস্ক্যান বিশ্লেষণ প্ল্যাটফর্ম শোতে রেকর্ড। এই ওয়ালেটটি কিছুটা অনলাইন ক্যাশ রেজিস্টারের মতো, এবং যেহেতু Binance হল বিশ্বের বৃহত্তম ক্রিপ্টো এক্সচেঞ্জ, এটি নিয়মিতভাবে ইথার, স্টেবলকয়েন এবং অন্যান্য কয়েক ডজন ডিজিটাল টোকেনের বড় পুল ধারণ করে৷
শর্টকাট
এতগুলি বিভিন্ন সম্পত্তি সরানোর জন্য সাধারণত আলাদা স্থানান্তরের একটি সিরিজের প্রয়োজন হয়, প্রতিটি সময় নেয় এবং নিরাপত্তা ব্যবস্থাগুলির জন্য অস্বাভাবিক কিছু খুঁজে পাওয়ার আরেকটি সুযোগ তৈরি করে।
কিন্তু EIP-7702 নামে পরিচিত একটি Ethereum সফ্টওয়্যার আপগ্রেড একটি শর্টকাট প্রস্তাব করেছে৷
2025 সালের মে মাসে এটি বাস্তবায়িত হওয়ার আগে, একটি মৌলিক ক্রিপ্টো ওয়ালেট একটি চেকিং অ্যাকাউন্টের অনুরূপ ছিল, যেখানে মালিককে সাধারণত প্রতিটি লেনদেনে সাইন অফ করতে হয়। আপগ্রেডটি একটি অটোপে ফাংশনের কাছাকাছি কিছু যোগ করেছে, একটি ওয়ালেটকে সফ্টওয়্যারকে তার পক্ষে কাজ করার এবং একাধিক অ্যাকশন একসাথে বান্ডিল করার ক্ষমতা দেয়৷
ব্লকএইড অনুসারে, 29 অক্টোবর রাত 8:20 pm UTC-এ, হ্যাকাররা Binance 14 ওয়ালেট থেকে ইথেরিয়াম নেটওয়ার্ককে আক্রমণকারী-নিয়ন্ত্রিত কোডকে অ্যাকাউন্টের পক্ষে কাজ করতে দেওয়ার জন্য একটি বৈধ স্বাক্ষর ব্যবহার করে নির্দেশনা জমা দেয়৷ এই মুহুর্তে তারা সেই অথরিটি স্থাপনের জন্য রুটিন নেটওয়ার্ক প্রসেসিং ফি প্রদান করেছে।
সেই লেনদেনে কোনো অর্থ স্থানান্তরিত হয়নি, এটি ইথেরিয়ামকে হ্যাকারদের সফ্টওয়্যারটিকে ওয়ালেটের জন্য কাজ করতে দিতে বলেছিল।
"প্রোগ্রামটি একটি কাজ করে: যখন এর মালিক জিজ্ঞাসা করে, এটি মালিকের পছন্দের ঠিকানায় মানিব্যাগটি খালি করে," ব্লকচেইন গবেষণা সংস্থা টিবান ল্যাবস একটি প্রতিবেদনে বলেছে৷
সাড়ে তিন মিনিট পর হ্যাকাররা ফাঁদে ফেলে। ব্লকএইড অনুসারে, নতুন অনুমতির অধীনে কাজ করা, আক্রমণকারীর সফ্টওয়্যারটি একক লেনদেনে মোটামুটি $2.5 বিলিয়ন স্থানান্তর করেছে। 167,464টি ইথার এবং 60টিরও বেশি অন্যান্য টোকেন অন্তর্ভুক্ত ছিল, যার নেতৃত্বে $1.6 বিলিয়ন টেথারের USDT স্টেবলকয়েন রয়েছে।
দ্রুত যাত্রা
হাইপারনেটিভের সহ-প্রতিষ্ঠাতা এবং প্রধান প্রযুক্তি কর্মকর্তা ড্যান ক্যাস্পি বলেছেন, "একটি আক্রমণে, ডিফেন্ডার আক্রমণকারীকে ধীর করতে চায়।" "Binance লঙ্ঘন সনাক্ত করার পরেও EIP-7702 হ্যাকারদের দ্রুত সরাতে এবং ওয়ালেটের নিয়ন্ত্রণ বজায় রাখতে সাহায্য করেছে।"
যেহেতু অনুমতিটি Ethereum-এ ছিল, Binance প্রত্যাহার বন্ধ বা তার হট-ওয়ালেট পরিষেবাগুলি বন্ধ করে দেওয়া স্বয়ংক্রিয়ভাবে এটি বাতিল করেনি, এক্সচেঞ্জের ঘটনা রিপোর্ট অনুসারে।
আমানতগুলি প্রভাবিত না হলে এবং বিনান্স 14-এ প্রবাহিত হতে থাকলে, হ্যাকাররা এখনও স্থানান্তর শুরু করতে পারে। ব্লকচেইন ইন্টেলিজেন্স ফার্ম Elliptic-এর একটি রিপোর্ট অনুসারে, তারা শেষ পর্যন্ত একই অনুমতি ব্যবহার করে মোটামুটি $3.6 বিলিয়ন, যার মধ্যে প্রাথমিক $2.5 বিলিয়ন ঢালাই সহ, $823 মিলিয়ন অন্য Binance অ্যাকাউন্ট থেকে তোলা এবং Binance 14 এর পরবর্তী চারটি ঝাড়ু সহ।
একজন Binance মুখপাত্র নিশ্চিত করেছেন যে EIP-7702 হ্যাক করার ক্ষেত্রে "একটি গুরুত্বপূর্ণ ভূমিকা পালন করেছে" এবং বলেছেন যে এক্সচেঞ্জ এটি উন্মুক্ত ঝুঁকি মোকাবেলার জন্য পদক্ষেপ নিয়েছে।
"আমরা প্রভাবিত প্রতিনিধি দল প্রত্যাহার করেছি, ক্ষতিগ্রস্ত ওয়ালেট পরিকাঠামো পুনর্নির্মাণ করেছি, এবং এই শ্রেণীর অনুমোদনের ঝুঁকি মোকাবেলায় আমাদের স্বাক্ষর ও পর্যবেক্ষণ নিয়ন্ত্রণগুলি আপডেট করেছি," তারা বলেছে। "এতে প্রতিনিধি-প্রকার লেনদেন, বর্ধিত আচরণগত নিরীক্ষণ, অতিরিক্ত লেনদেন-স্তরের নিয়ন্ত্রণ, এবং জরুরী প্রত্যাহার পদ্ধতিগুলি সম্পর্কে কঠোর নীতি অন্তর্ভুক্ত রয়েছে।"
Binance অ্যাক্সেস নিয়ন্ত্রণের প্রয়োগকেও শক্তিশালী করেছে যাতে ব্যবহৃত অ্যাক্সেস পাথ পুনরাবৃত্তি করা যায় না, মুখপাত্র বলেছেন, "ব্যবহারকারীর তহবিল সুরক্ষিত থাকে, এবং Binance এই ঘটনার আর্থিক প্রভাব শোষণ করেছে।"
পর্বটি দেখায় যে কীভাবে ক্রিপ্টো অ্যাকাউন্টগুলিকে সহজতর করার জন্য সরঞ্জামগুলি একটি অনুপ্রবেশকারীর ভিতরে প্রবেশ করলে তা আরও ক্ষতিকর করে তুলতে পারে।
এফবিআই এই হামলার জন্য দায়ী করেছে, রেকর্ডে সবচেয়ে বড় ক্রিপ্টোকারেন্সি চুরি, উত্তর কোরিয়া। পিয়ংইয়ং কোনো সম্পৃক্ততা অস্বীকার করেছে।
