Вспомнил одну из самых безумных историй взлома в криптомире — атаку на мост Ronin Network в 2022 году на 625 миллионов долларов.
Хакеры не использовали сложные уязвимости в коде смарт-контрактов. Они взломали ведущего инженера компании через фальшивое предложение о работе в LinkedIn. Злоумышленники прислали многоступенчатое тестовое задание в обычном PDF-файле, который заразил рабочий ноутбук шпионским ПО. Получив доступ к внутренней сети, они перехватили приватные ключи валидаторов и вывели баснословные суммы, включая более 173 000 $ETH и 25,5 миллиона $USDC .
Самое абсурдное вскрылось позже: пропажу гигантской суммы заметили лишь через шесть дней, когда один из пользователей попытался вывести свои средства и получил ошибку. Идеальная иллюстрация того, как человеческий фактор обходит любую криптографию.
DYOR / NFA
#tigerstreet
Хакеры не использовали сложные уязвимости в коде смарт-контрактов. Они взломали ведущего инженера компании через фальшивое предложение о работе в LinkedIn. Злоумышленники прислали многоступенчатое тестовое задание в обычном PDF-файле, который заразил рабочий ноутбук шпионским ПО. Получив доступ к внутренней сети, они перехватили приватные ключи валидаторов и вывели баснословные суммы, включая более 173 000 $ETH и 25,5 миллиона $USDC .
Самое абсурдное вскрылось позже: пропажу гигантской суммы заметили лишь через шесть дней, когда один из пользователей попытался вывести свои средства и получил ошибку. Идеальная иллюстрация того, как человеческий фактор обходит любую криптографию.
DYOR / NFA
#tigerstreet