29 жовтня крипта отримала два злами за один вечір. І жоден не зламав блокчейн.
Binance: близько $6,3 млрд з гарячих гаманців у 10 мережах. Рекорд в історії, попередній - Bybit, $1,5 млрд.
Polymarket: ~$2,7 млн з понад 700 акаунтів.
Різниця понад 2000 разів. Механіка однакова.
Polymarket: підмінили скрипт підрядника, який мав лише міряти швидкість сайту. У браузері він отримав права самого сайту і продавав позиції користувачів.
Binance: за першою версією біржі, зламали ноутбук DevOps-інженера, а через нього сервісний контейнер з виводами. Згодом знайшли ще точки проникнення.
Криптографія витримала. Смарт-контракти витримали. Не витримали ноутбук і скрипт аналітики.
Зараз: ~$3 млрд заморожено, слід веде до північнокорейської TraderTraitor, Binance обіцяє покрити всі втрати. $BNB просів до −8% за добу.
Практичне. Після таких зламів шахраї запускають хвилю «компенсацій»: фейкові сайти, листи від «підтримки Binance». Постраждали гаманці біржі, а не ваші баланси. Заявок на компенсацію не існує. Будь-яке посилання «для виплати» - це другий злом. Уже ваш.
Після цього вечора ви тримаєте більше на біржі чи в холодному гаманці? Чому?
Binance: близько $6,3 млрд з гарячих гаманців у 10 мережах. Рекорд в історії, попередній - Bybit, $1,5 млрд.
Polymarket: ~$2,7 млн з понад 700 акаунтів.
Різниця понад 2000 разів. Механіка однакова.
Polymarket: підмінили скрипт підрядника, який мав лише міряти швидкість сайту. У браузері він отримав права самого сайту і продавав позиції користувачів.
Binance: за першою версією біржі, зламали ноутбук DevOps-інженера, а через нього сервісний контейнер з виводами. Згодом знайшли ще точки проникнення.
Криптографія витримала. Смарт-контракти витримали. Не витримали ноутбук і скрипт аналітики.
Зараз: ~$3 млрд заморожено, слід веде до північнокорейської TraderTraitor, Binance обіцяє покрити всі втрати. $BNB просів до −8% за добу.
Практичне. Після таких зламів шахраї запускають хвилю «компенсацій»: фейкові сайти, листи від «підтримки Binance». Постраждали гаманці біржі, а не ваші баланси. Заявок на компенсацію не існує. Будь-яке посилання «для виплати» - це другий злом. Уже ваш.
Після цього вечора ви тримаєте більше на біржі чи в холодному гаманці? Чому?
