$BTC $ETH
Binance-dən 6,3 milyard dollar oğurlandı — əsas səbəb imza səlahiyyətinin ələ keçirilməsi idi.🚨
Hakerlər XRP zəncirindən hücuma keçib, 55 dəqiqəyə doqquz zənciri boşaltdılar. Ethereum-da ardıcıl nömrələnmiş onlarla icazəni adi pulçıxarma əməliyyatlarının arasına yerləşdirdilər. Üç dəqiqə sonra bir dəfəyə 2,5 milyard dollardan çox vəsaiti götürdülər.
🚨
Pullar necə donduruldu: stabilkoin emitentləri kifayət qədər tez reaksiya verdilər. Bir saat ərzində 3 milyard dolları dondurdular. Amma hakerlər əvvəlcədən 400 milyon dollardan çox vəsaiti nağd pula çevirmiş, üstəlik 60 milyon dolları girov qoymuşdular. Sonda 3,3 milyard dollarlıq bitkoin və efir aparıb qaçdılar.🚨
Açarlar hara yoxa çıxmışdı: ola bilsin, özəl açar heç itməmişdi. Hakerlər imza xidmətinə giriş əldə etmiş ola bilərlər. Əgər sistem imzalamazdan əvvəl məzmunu yoxlamırsa, xəzinəni yenə də boşaltmaq mümkündür.🚨
Müdafiə xətləri niyə susdu: imza maşını hər şeyi kor-koranə təsdiqləyirdi. Pul kisələri də bir-birinə kor-koranə etibar edirdi, üstəlik tək bir pul kisəsində həddən artıq çox vəsait saxlanırdı. Hakerlərin qarşısında heç bir maneə yox idi, bank isə yalnız iki saat yarımdan sonra reaksiya verdi.🚨
Bu hadisə sektora dərs oldu: özəl açarı qorumaq kifayət deyil, imza atmaq səlahiyyətini də nəzarətdə saxlamaq lazımdır.🚨
#币安将恢复第一阶段提现 #币安已覆盖60亿美元被盗损失
Binance-dən 6,3 milyard dollar oğurlandı — əsas səbəb imza səlahiyyətinin ələ keçirilməsi idi.🚨
Hakerlər XRP zəncirindən hücuma keçib, 55 dəqiqəyə doqquz zənciri boşaltdılar. Ethereum-da ardıcıl nömrələnmiş onlarla icazəni adi pulçıxarma əməliyyatlarının arasına yerləşdirdilər. Üç dəqiqə sonra bir dəfəyə 2,5 milyard dollardan çox vəsaiti götürdülər.
🚨
Pullar necə donduruldu: stabilkoin emitentləri kifayət qədər tez reaksiya verdilər. Bir saat ərzində 3 milyard dolları dondurdular. Amma hakerlər əvvəlcədən 400 milyon dollardan çox vəsaiti nağd pula çevirmiş, üstəlik 60 milyon dolları girov qoymuşdular. Sonda 3,3 milyard dollarlıq bitkoin və efir aparıb qaçdılar.🚨
Açarlar hara yoxa çıxmışdı: ola bilsin, özəl açar heç itməmişdi. Hakerlər imza xidmətinə giriş əldə etmiş ola bilərlər. Əgər sistem imzalamazdan əvvəl məzmunu yoxlamırsa, xəzinəni yenə də boşaltmaq mümkündür.🚨
Müdafiə xətləri niyə susdu: imza maşını hər şeyi kor-koranə təsdiqləyirdi. Pul kisələri də bir-birinə kor-koranə etibar edirdi, üstəlik tək bir pul kisəsində həddən artıq çox vəsait saxlanırdı. Hakerlərin qarşısında heç bir maneə yox idi, bank isə yalnız iki saat yarımdan sonra reaksiya verdi.🚨
Bu hadisə sektora dərs oldu: özəl açarı qorumaq kifayət deyil, imza atmaq səlahiyyətini də nəzarətdə saxlamaq lazımdır.🚨
#币安将恢复第一阶段提现 #币安已覆盖60亿美元被盗损失
