Binance только что рассказала, как начался взлом на 6,3 миллиарда долларов, — и человеческая сторона этой истории тревожит меня сильнее, чем сам код.
По словам Binance, всё началось во вторник с фальшивого собеседования. В сентябре с инженером связался на платформе для поиска работы подставной руководитель проекта. Его собеседовали фальшивые сотрудники HR и человек, представившийся генеральным директором, а затем попросили скачать тестовое задание по программированию, заражённое вредоносным ПО нулевого дня. Подменённый пакет Homebrew, установленный ещё в июне, оставил команду кошельков уязвимой.
20 октября злоумышленники получили доступ к компьютерам двух инженеров, работавших с кошельками; 29 октября они запустили вредоносный скрипт, и в 20:05 UTC средства начали выводить, используя права на исполнение EIP-7702 для горячего кошелька. Локализовать инцидент удалось только на следующий день, к 00:10 UTC.
Binance заявляет, что заморожено 2,85 миллиарда долларов, около 98% затронутых токенов восполнено за счёт средств компании, а независимые эксперты проводят проверку. Связь с Северной Кореей — это версия Binance и атрибуция ФБР; Пхеньян её отрицает.
$BTC $77,306 (-0.9%/24h),
$ETH $2,285 (-0.4%/24h), спотовый рынок Binance — торги стабильны.
Если фальшивое собеседование может открыть путь к крупнейшей криптобирже мира, то от чего защищает ваша операционная безопасность? DYOR — это урок безопасности, а не торговый сигнал.
#Binance #ExchangeHack #CryptoSecurity #CryptoNews