ติดตามบนเชน: แฮกเกอร์ขโมย 6.28 พันล้านดอลลาร์จาก Binance เจาะลึกเส้นทางการโจมตีทั้งหมด

ผู้เขียน: Dickson (@DicksonWuML)

เรียบเรียง: Deep Tide TechFlow

**บทนำจาก Deep Tide:** การโจรกรรมจากกระเป๋าเงินร้อนของ Binance เป็นเหตุการณ์ใหญ่ที่สุดในตลาดคริปโตวันนี้ Dickson วิศวกรของ CertiK และสมาชิก SEAL ได้ติดตามบันทึกบนเชนทีละรายการ เพื่อจำลองเส้นทางทั้งหมดของผู้โจมตี ตั้งแต่การถอนเงินจาก Tornado Cash เพื่อเตรียมการ ใช้ EIP-7702 เพื่อเข้าควบคุมกระเป๋าเงินร้อน Ethereum ของ Binance ไปจนถึงการแข่งกับเวลาในการอายัดทรัพย์กับผู้ออกเหรียญอย่าง Tether และ Circle จำนวนเงินและเวลาในบทความนี้เป็นสถิติบนเชนของผู้เขียน ณ เวลาที่โพสต์ (ประมาณ 8.00 น. ตามเวลาปักกิ่ง วันที่ 30 ตุลาคม) โดยเวลาที่ระบุเป็น UTC (บวก 8 ชั่วโมงเป็นเวลาปักกิ่ง) และยังไม่ได้รับการยืนยันอย่างเป็นทางการจาก Binance

กระเป๋าเงินร้อนของ Binance สูญเสียประมาณ 6.28 พันล้านดอลลาร์บน 8 เชนในวันที่ 30 ตุลาคม โดย 6.07 พันล้านดอลลาร์ถูกโอนออกไปภายใน 55 นาทีแรก หลังจากนั้นผู้โจมตีได้กวาดล้างกระเป๋าเงิน Ethereum หนึ่งใบซ้ำแล้วซ้ำเล่านานกว่าสองชั่วโมง

ต่อมา Tether, Circle, Ripple, Paxos, World Liberty และ Binance ได้อายัดทรัพย์ประมาณ 2.80 พันล้านดอลลาร์ ยังคงมีประมาณ 3.27 พันล้านดอลลาร์ที่สามารถเคลื่อนย้ายได้อย่างอิสระ ส่วนใหญ่เป็น BTC และ ETH

ผู้เขียนได้ติดตามเหตุการณ์ทั้งหมดบนเชน รวมถึงวิธีที่ผู้โจมตีเคลื่อนย้ายเงินก่อนการอายัด 🧵

การแจกแจงของ 6.28 พันล้านดอลลาร์ (คำนวณตามราคา ณ เวลา 20:24 UTC):

• Ethereum 3.74 พันล้านดอลลาร์

• Bitcoin 18,270.2 BTC คิดเป็น 1.47 พันล้านดอลลาร์

• Tron 612.7 ล้าน USDT + 46.4 ล้าน TRX คิดเป็น 627.5 ล้านดอลลาร์

• XRP 233.5 ล้าน XRP คิดเป็น 296.5 ล้านดอลลาร์

• Solana 970,522 SOL คิดเป็น 96.1 ล้านดอลลาร์

• Arbitrum 8,426 ETH + 74.6 ล้าน ARB คิดเป็น 31.8 ล้านดอลลาร์

• Avalanche 1.81 ล้าน AVAX + 8.41 ล้าน USDt คิดเป็น 24.3 ล้านดอลลาร์

• Optimism 44.2 ล้าน OP คิดเป็น 4.8 ล้านดอลลาร์

เงิน 3.74 พันล้านดอลลาร์บน Ethereum ไหลออกเป็นห้าชุด:

• เวลา 20:24:23 มีการเรียกใช้ sweep() หนึ่งครั้งกับ Binance 14: 167,464.25 ETH, 1.615 พันล้าน USDT และโทเค็นอื่นๆ อีก 61 ชนิด รวมเป็น 2.53 พันล้านดอลลาร์

• เวลา 20:41 และ 20:59 มีการโอน 780 ล้าน + 43 ล้าน USDC จากกระเป๋าเงินอัจฉริยะของ Binance ที่เชื่อถือ Binance 14 รวมเป็น 822.6 ล้านดอลลาร์

• เวลา 20:24:47 Binance 16 ลงนามธุรกรรม 9 รายการ ส่งตรงถึงผู้โจมตี: 28,005.6 ETH, 55.7 ล้าน USDT, 25.9 ล้าน RLUSD, 84.5 WBTC, 820,000 UNI, 1,199 XAUt, 18.8 ล้าน ENA, 304,600 LINK, 583.6 พันล้าน PEPE รวมเป็น 174.2 ล้านดอลลาร์

• เวลา 21:04 และ 21:44 มีการกวาดล้างเพิ่มเติมสองครั้งกับ Binance 14: 2,070 ETH และ 204.3 ล้าน USDT รวมเป็น 209.6 ล้านดอลลาร์

• เวลา 22:39 การกวาดล้างครั้งสุดท้ายไปยังกระเป๋าเงินใหม่: 128.5 ETH และโทเค็นขนาดเล็ก 122 ชนิด มูลค่าประมาณ 500,000 ดอลลาร์

จำแนกตามสินทรัพย์: USDT 1.87 พันล้านดอลลาร์, USDC 823 ล้านดอลลาร์, ETH 457 ล้านดอลลาร์ (197,668 ETH), RLUSD 88.5 ล้านดอลลาร์, wBETH 76.8 ล้านดอลลาร์, XAUt 50.5 ล้านดอลลาร์, UNI 49.6 ล้านดอลลาร์, ENA 44.7 ล้านดอลลาร์, PEPE 40.1 ล้านดอลลาร์, LINK 29.6 ล้านดอลลาร์, USD1 27.8 ล้านดอลลาร์ และโทเค็นขนาดเล็กอีกประมาณ 50 ชนิด

การเตรียมการเริ่มตั้งแต่วันที่ 28 ตุลาคม เวลา 07:39 UTC กระเป๋าเงินหลักของผู้โจมตี 0x7c8601d4645b93cea45f71e118a729332e6b5ca0 ถอน 0.1 ETH จาก Tornado Cash เป็นครั้งแรก จากนั้นถอนอีกสองครั้ง ต่อมากระเป๋าเงินใบที่สองถอน 1 ETH จาก Tornado และโอนไปยังกระเป๋าเงินหลักเมื่อวันที่ 29 ตุลาคม เวลา 18:20

เมื่อวันที่ 29 ตุลาคม เวลา 02:28 พวกเขาปรับใช้สัญญา sweeper เวลา 13:51 ถึง 16:47 พวกเขาทดลองบนกระเป๋าเงินของตนเอง: ใช้การมอบหมาย EIP-7702 กวาดล้าง USDT และ USDC ทดสอบ แล้วถอนออก เวลา 15:59 พวกเขาเปิดตัวเวอร์ชัน v2 พร้อมฟังก์ชันเรียกใช้ทั่วไป ซึ่งเป็นฟังก์ชันที่ใช้โอน 823 ล้าน USDC ในภายหลัง

เวลา UTC 20:04:52 ขั้นตอนแรกล้มเหลว กระเป๋าเงิน XRP ของ Binance ส่ง 42,750,000.1 RLUSD ไปยังผู้โจมตี แต่บัญชี XRP ของผู้โจมตียังไม่มีอยู่จริงในขณะนั้น ธุรกรรมจึงถูกตีกลับ

8 วินาทีต่อมา การโอน 185,017,485.5 XRP สำเร็จ และบัญชีถูกสร้างขึ้นจากธุรกรรมนี้ เมื่อถึงเวลา 20:09 กระเป๋าเงิน XRP ของ Binance อีกสี่ใบก็ถูกเทจนหมด

จากนั้นเหตุการณ์ก็เกิดขึ้นเป็นลูกโซ่:

20:10 Solana โอน 965,455.1 SOL ในธุรกรรมเดียว

20:18 Optimism 44.2 ล้าน OP

20:20 Bitcoin โอน 18,270.2 BTC ใน 11 ธุรกรรม และแบ่งเป็นส่วนละ 1,000 BTC ในบล็อกเดียวกัน

20:20 ถึง 20:22 Tron 612.7 ล้าน USDT + 46.4 ล้าน TRX

20:30 ถึง 20:35 Arbitrum และ Avalanche

วิธีการโจมตีถูกเปิดเผยบน Ethereum เวลา 20:20:59 ผู้โจมตีส่งธุรกรรมพร้อมการมอบหมาย EIP-7702 จำนวน 50 รายการ ทั้งหมดลงนามด้วยคีย์ส่วนตัวของ Binance 14 ตรงกับ nonce 18,914,775 ถึง 18,914,824

Binance 14 เพิ่งใช้ nonce 18,914,775 ไปเมื่อเวลา 20:17:47 แสดงว่าการมอบหมายเหล่านี้ถูกเซ็นออกเพียงไม่กี่นาทีก่อนใช้งาน

การมอบหมายที่มี nonce 18,914,809 ถูกใช้ Binance 14 ใช้ nonce 18,914,808 ในธุรกรรมของตัวเองในบล็อกเดียวกัน นับจากนั้น Binance 14 ก็รันโค้ดของผู้โจมตี

เวลา 20:24:23 การเรียกใช้ sweep() หนึ่งครั้งโอน 167,464 ETH และ 1.615 พันล้าน USDT ออกไป 24 วินาทีต่อมา Binance 16 ลงนามธุรกรรม 9 รายการ ส่งตรงถึงผู้โจมตี เวลา 20:41 และ 20:59 ผู้โจมตีใช้ Binance 14 โอน 823 ล้าน USDC จากกระเป๋าเงินอัจฉริยะของ Binance ที่เชื่อถือมัน

จากนั้นคือการแข่งขันกับการอายัด ผู้โจมตีแยก USDT อย่างรวดเร็ว:

• เวลา 20:30 โอน 500 ล้าน USDT ไปยัง 0x9749…c762 เมื่อถึงเวลา 20:59 มี 325 ล้านถูกแลกเป็น ETH ผ่านผู้ดูแลสภาพคล่อง RFQ ส่วนที่เหลือ 175 ล้านถูกโอนต่อไป

• เวลา 20:33 โอน 200 ล้าน USDT ไปยัง 0x0ddf…697e ประมาณ 10 ล้านถูกขายบน DEX และ 190 ล้านถูกโอนไปยัง 0x8d53…639a ซึ่งฝาก 60 ล้านเข้า Aave และกู้ ETH ออกมา

บัญชีดำชุดแรกของ Tether มีผลเวลา 21:01:35: 0x5227 ซึ่งยังมี 971 ล้าน USDT และ 0x9749 ซึ่งถูกเทจนหมดแล้ว Circle อายัด 823 ล้าน USDC เมื่อเวลา 21:04:59

เงินบางส่วนหนีออกไปในวินาทีสุดท้าย:

• เวลา 21:01:59 0x8d53 โอน 130 ล้าน USDT ไปยัง 0x77ed…c3eb 48 วินาทีต่อมา เวลา 21:02:47 Tether อายัด 0x8d53

• เวลา 21:04 ถึง 21:06 0x77ed ขาย USDT ประมาณ 50 ล้านบน DEX และโอน 80 ล้านไปยัง 0x7aa4…bfd1

• เวลา 21:08 ถึง 21:11 0x7aa4 ขายอีกประมาณ 50 ล้าน และโอน 30 ล้านสุดท้ายออกไป เมื่อ Tether อายัด 0x7aa4 เวลา 21:12:35 มันถูกเทจนหมดแล้ว

• เวลา 21:16:11 0xccbe…a263 โอน 30 ล้านนี้ออกไป 36 วินาทีต่อมา Tether อายัด 0xccbe และสกัด 30 ล้านนี้ได้ที่ 0xb171…c8c3 เวลา 21:18:59

• 175 ล้านที่โอนออกจาก 0x9749 ยังคงอยู่ที่ 0xaa24…54a0 จนกระทั่ง Tether อายัดมันเวลา 21:14:59

โดยรวมแล้ว จาก 1.875 พันล้าน USDT บน Ethereum ประมาณ 435 ล้านถูกขายก่อนที่บัญชีดำจะตามทัน 1.38 พันล้านถูกอายัด และ 60 ล้านติดอยู่เป็นหลักประกันใน Aave

การดำเนินการของผู้ออกโทเค็นรายอื่น ตามลำดับเวลา:

• เวลา 20:57:47 World Liberty ขึ้นบัญชีดำ 48.5 ล้าน WLFI ใน 0x5227

• เวลา 21:07:55 Tether อายัด 8.41 ล้าน USDt บน Avalanche ผู้โจมตีพยายามโอนเวลา 21:40:47 แต่ธุรกรรมถูกย้อนกลับ

• เวลา 21:09 ถึง 21:21 Tether อายัด 378.7 ล้าน USDT ในสามกระเป๋าเงินบน Tron ก่อนหน้านี้ 234 ล้านถูกแลกเป็น TRX ผ่าน SunSwap

• เวลา 21:11:23 Tether อายัด 12,574 XAUt (ประมาณ 50 ล้านดอลลาร์)

• เวลา 22:00:59 Ripple อายัด RLUSD ผู้โจมตีโอนมันไปยัง 0xe702…958d เวลา 21:33 และขาย 48 ล้านเพื่อแลกเป็น ETH คำสั่งขายสุดท้ายอยู่ในบล็อกเดียวกับการอายัด สกัดได้ 40.5 ล้าน

• เวลา 22:10:35 World Liberty อายัด 27.8 ล้าน USD1

• เวลา 22:30:47 Paxos อายัด 1,907 PAXG

• เวลา 22:48:35 Binance ขึ้นบัญชีดำ 29,934 wBETH (ประมาณ 75 ล้านดอลลาร์) ผู้โจมตีโอนมันไปยัง 0x7f9d…15e3 เวลา 21:52

FDUSD จำนวน 3.45 ล้านของ First Digital ยังคงสามารถเคลื่อนย้ายได้

Binance 14 ยังคงถูกมอบอำนาจให้กับสัญญาของผู้โจมตี จึงกลายเป็นการชักเย่อ:

• เวลา 21:04 และ 21:44 ผู้โจมตีกวาดล้างอีกครั้ง: เริ่มจาก 1,700 ETH จากนั้น 370 ETH และ 200.4 ล้าน USDT USDT นี้ไปอยู่ใน 0x5227 ซึ่งถูก Tether อายัดแล้ว

• เวลา 22:06:23 Tether ขึ้นบัญชีดำ Binance 14 เอง ธุรกรรม USDT ที่ Binance ส่งจากที่อยู่นี้ล้มเหลวทั้งเวลา 22:15 และ 23:01

• เวลา 22:39 ผู้โจมตีกวาดล้างอีกครั้ง คราวนี้โอนไปยังกระเป๋าเงินใหม่: 128.5 ETH และโทเค็นขนาดเล็ก 122 ชนิด

• เวลา 22:55 ถึง 23:07 Binance เท Binance 14 ด้วยตัวเอง: โอนโทเค็น 46 รายการไปยัง Binance 8 ประมาณทุก 12 วินาที

• เวลา 23:36 ถึง 23:38 ผู้โจมตีเรียกใช้ sweep() อีกสี่ครั้ง แต่ทั้งสี่ครั้งไม่พบอะไร

นอกเหนือจาก Ethereum:

• Arbitrum เวลา 21:35 ถึง 21:38: ETH ทั้งหมด 8,426 และ ARB 74.6 ล้านถูกโอนไปยังกระเป๋าเงิน 7702 ใหม่ 0x3e2b…32d5 ซึ่งมอบหมาย ARB เพื่อการซื้อขายเวลา 21:41 ณ เวลา 23:50 ยังคงอยู่ที่เดิม

• Avalanche เวลา 21:45:34: 1,813,999 AVAX ถูกโอนไปยัง 0x8035…c397 จากนั้น 200,005 AVAX ถูกโอนออกจาก 0xc39e…9824 และเวลา 23:27:35 ที่อยู่เดียวกันได้รับ 1,563,812.78 USDC บน Ethereum ผ่านสะพานข้ามเชน CCTP ของ Circle 4 นาทีต่อมา เวลา 23:31:59 Circle ขึ้นบัญชีดำมัน

• เงินบน Bitcoin, XRP, Solana และ Optimism ยังไม่เคลื่อนไหว BTC กระจายอยู่ใน 19 กระเป๋าเงิน โดย 17 กระเป๋าถือ 1,000 BTC พอดี

สถานะ ณ เวลาประมาณ 23:50 UTC:

ถูกอายัดแล้ว ประมาณ 2.80 พันล้านดอลลาร์

• 1.38 พันล้าน USDT บน Ethereum, 378.7 ล้านบน Tron, 8.41 ล้านบน Avalanche (Tether)

• 824.6 ล้าน USDC (Circle)

• 40.5 ล้าน RLUSD (Ripple), 27.8 ล้าน USD1 (World Liberty), 12,574 XAUt (Tether), 29,934 wBETH (Binance), 1,907 PAXG (Paxos), 48.5 ล้าน WLFI

ยังไม่ถูกอายัด ประมาณ 3.27 พันล้านดอลลาร์

• 18,270 BTC คิดเป็น 1.42 พันล้านดอลลาร์

• 458,770 ETH กระจายใน 9 กระเป๋าเงิน คิดเป็น 1.03 พันล้านดอลลาร์

• 233.5 ล้าน XRP คิดเป็น 289 ล้านดอลลาร์

• 684.6 ล้าน TRX คิดเป็น 243 ล้านดอลลาร์

• โทเค็นอื่นๆ บน Ethereum ประมาณ 136 ล้านดอลลาร์

• 970,500 SOL คิดเป็น 93 ล้านดอลลาร์ บวก ARB, AVAX และ OP ประมาณ 48 ล้านดอลลาร์

นอกจากนี้ยังมี 60 ล้าน USDT ติดอยู่เป็นหลักประกันใน Aave

หมายเหตุ: ธุรกรรมบน BTC, XRP และ Tron เชื่อมโยงกันผ่านเวลาและรูปแบบธุรกรรม: ช่วงเวลาเดียวกัน ที่อยู่รับใหม่ และค่าธรรมเนียมและรูปแบบธุรกรรมที่แตกต่างจากการถอนของ Binance เอง จำนวนเงินที่ถูกขโมยคำนวณตามราคา ณ เวลา 20:24 UTC ส่วนการถือครองปัจจุบันคำนวณตามราคา ณ เวลาประมาณ 23:50 UTC

หลักฐานบนเชนของทุกธุรกรรมและการอายัดแนบอยู่ในโพสต์ด้านล่าง หากคุณพบว่าฉันพลาดอะไรไป บอกฉันได้เลย!