🚨 Binance подтвердила масштабную кибератаку на свою инфраструктуру — предварительный ущерб оценивается в $6,3 млрд.
По первоначальным данным расследования, злоумышленники могли скомпрометировать ноутбук DevOps-инженера и через него получить доступ к системе подписания транзакций. При этом признаков утечки приватных ключей биржа пока не обнаружила.
На Ethereum хакеры использовали механизм EIP-7702, подготовив 50 подписанных разрешений. В результате одной из операций вредоносный контракт получил контроль над горячим кошельком и вывел 167 464 ETH, 1,615 млрд USDT и десятки других токенов.
Аналитики TRM Labs также зафиксировали вывод средств из кошельков Binance в других блокчейнах. По их оценке, атака затронула десять сетей.
Что дальше? Binance заявила, что средства пользователей в безопасности, а все потери будут покрыты из резервного фонда SAFU и собственных средств компании. Около $3 млрд активов уже удалось заморозить.
Главный вопрос теперь — как злоумышленникам удалось получить доступ к инфраструктуре подписания транзакций сразу в нескольких сетях?
Это ещё раз показывает: даже крупнейшие криптобиржи не застрахованы от масштабных атак.
По первоначальным данным расследования, злоумышленники могли скомпрометировать ноутбук DevOps-инженера и через него получить доступ к системе подписания транзакций. При этом признаков утечки приватных ключей биржа пока не обнаружила.
На Ethereum хакеры использовали механизм EIP-7702, подготовив 50 подписанных разрешений. В результате одной из операций вредоносный контракт получил контроль над горячим кошельком и вывел 167 464 ETH, 1,615 млрд USDT и десятки других токенов.
Аналитики TRM Labs также зафиксировали вывод средств из кошельков Binance в других блокчейнах. По их оценке, атака затронула десять сетей.
Что дальше? Binance заявила, что средства пользователей в безопасности, а все потери будут покрыты из резервного фонда SAFU и собственных средств компании. Около $3 млрд активов уже удалось заморозить.
Главный вопрос теперь — как злоумышленникам удалось получить доступ к инфраструктуре подписания транзакций сразу в нескольких сетях?
Это ещё раз показывает: даже крупнейшие криптобиржи не застрахованы от масштабных атак.