Cevdet Babacan

Bu saldırıda neler oldu? EIP-7702 delegasyonu (ele geçirme) Yaklaşık 20:20’de (blok 26300753), Tornado Cash’ten fonlanmış bir adres (0x7c86…5ca0, daha sonra “Binance Hot Wallet Exploiter” olarak etiketlendiğini gördük) 50 yetkilendirme içeren bir Type-4 (EIP-7702) işlemi gönderdi. 50 imzanın tamamı Binance 14’e çözülüyor ve ardışık nonce aralığını (kabaca 18914775–18914824) kapsıyordu. Bunlardan biri hesabın o anki nonce’uyla eşleşti, böylece EOA’nın kodu 0xef0100 || 0x63e8…6fae (saldırganın önceden deploy ettiği sweeper sözleşmesi) designatora ayarlandı. O andan itibaren adres, kendi depolama/bakiye bağlamında saldırganın kodunu çalıştırdı. Yaklaşık 3,5 dakika sonra toplu süpürme (batch sweep) yapıldı. Aynı saldırgan adresi, artık delege edilmiş olan Binance 14 üzerinde bir sweep tarzı fonksiyon çağırdı. Bu tek çağrı yaklaşık 167.464 ETH, 1,615 milyar USDT ve onlarca diğer tokeni (o anki değerle 2,5 milyar dolar) yeni bir toplama adresine taşıdı. Aynı delege edilmiş hesaptan yapılan sonraki çağrılar, kontrol ettiği bir Binance akıllı cüzdanından ek büyük miktarda USDC çekti. İmza geçerliliği ve ne anlama geldiği Yetkilendirmeler kriptografik olarak geçerli: EIP-7702 özeti üzerindeki 'ecrecover' Binance 14’ün adresini döndürüyor. Eşleşen nonce için chain-id ve nonce kontrolleri geçerli ve protokol seviyesinde imza doğrulama bypass’ı, malleability istismarı veya istemci hatası olduğuna dair kamuya açık bir kanıt yok. Bu durum, kurbanın anahtarıyla üretilmiş geçerli bir imza olduğu imkanını güçlendiriyor. Özel anahtarın kendisi çalınmış veya ele geçirilmiş olabilir. İmzalama yolu (sıcak cüzdan imzalama servisi, HSM, dahili API veya operasyonel süreç) tehlikeye girmiş, böylece saldırgan keyfi mesajlar için imza almış olabilir. 50 nonce’lu yelpaze bize iyi bir bilgi veriyor. Binance 14 yüksek hacimli bir sıcak cüzdan. İmzalar saldırıdan sadece dakikalar önce gelecek nonce’lar için üretilmiş (hesap o aralığın başına daha yeni ulaşmıştı). Bu, imzalama sistemini imza üretmeye ikna edebilen ama gerçek zamanlı olarak tam olarak bir sonraki nonce’u seçemeyen bir saldırganla tutarlı. Saf bir anahtar sızıntısı normalde tek ve hassas hedefli bir yetkilendirme sağlar. Bu tip yelpaze daha çok “imzalayıcıdan bu hash’leri üretebiliyorum, o yüzden bir aralığı kapsayacağım” demişler gibi görünüyor. Binance 16 da aynı pencerede aynı saldırgan adresine doğrudan transferler için geçerli imzalar üretmiş; bu da tehlikenin zincir üstü mantık hatasından ziyade birden fazla sıcak cüzdan için imzalama yeteneğini etkilediğini güçlendiriyor.