Может ли хакер-одиночка справиться с этим?
Крайне маловероятно, что он сможет сделать всё в одиночку.
Исполнение действий в блокчейне: получив подпись или приватный ключ, технически подкованный человек или небольшая команда вполне могут провести атаку с использованием EIP-7702 и даже написать тестовые скрипты. В этой части нет ничего загадочного.
Настоящая сложность — «получить доступ»: у Binance, одной из ведущих криптобирж, горячие кошельки защищены многоуровневой системой безопасности, разграничением прав доступа, мониторингом, аппаратными модулями безопасности и другими средствами. Чтобы обойти эту защиту, обычно нужны:
длительная социальная инженерия (поддельные сотрудники, фиктивные поставщики, фишинг руководителей)
содействие инсайдеров или проникновение в организацию
атака на цепочку поставок или сторонние сервисы
либо ресурсы уровня продвинутой постоянной угрозы (APT)
Это сильные стороны команд, поддерживаемых государствами, или крупных преступных организаций — не то, с чем легко справится «человек, который в одиночку пишет код в подвале». Исторически атаки такого уровня почти всегда совершали такие организации, как Lazarus, а не отдельные люди.
$BTC $BNB $ETH
Крайне маловероятно, что он сможет сделать всё в одиночку.
Исполнение действий в блокчейне: получив подпись или приватный ключ, технически подкованный человек или небольшая команда вполне могут провести атаку с использованием EIP-7702 и даже написать тестовые скрипты. В этой части нет ничего загадочного.
Настоящая сложность — «получить доступ»: у Binance, одной из ведущих криптобирж, горячие кошельки защищены многоуровневой системой безопасности, разграничением прав доступа, мониторингом, аппаратными модулями безопасности и другими средствами. Чтобы обойти эту защиту, обычно нужны:
длительная социальная инженерия (поддельные сотрудники, фиктивные поставщики, фишинг руководителей)
содействие инсайдеров или проникновение в организацию
атака на цепочку поставок или сторонние сервисы
либо ресурсы уровня продвинутой постоянной угрозы (APT)
Это сильные стороны команд, поддерживаемых государствами, или крупных преступных организаций — не то, с чем легко справится «человек, который в одиночку пишет код в подвале». Исторически атаки такого уровня почти всегда совершали такие организации, как Lazarus, а не отдельные люди.
$BTC $BNB $ETH
