Только что посмотрел видео Шэньюя с разбором взлома Binance — аж мороз по спине: это было не спонтанное нападение, а заранее отрепетированный грабёж.
В 4:20 утра злоумышленник отправил транзакцию с 50 запросами на авторизацию, а через 3 минуты начал массово переводить активы. В сумме из нескольких блокчейнов было выведено около 5,8 млрд долларов. Заранее была составлена таблица переводов для 64 токенов, а на тестовом кошельке провели две репетиции. Последняя состоялась всего за 3,5 часа до настоящей атаки.
Был использован механизм авторизации EIP-7702. Косайн из SlowMist заявил, что сам механизм не имеет проблем — его использовали для массовой кражи монет. А CEO Blockaid подозревает, что взломали систему подписи, а не украли приватные ключи. В чём именно заключалась проблема, до сих пор не установлено.
Хорошая новость: по последней официальной информации Binance, уже заморожено около 3 млрд долларов. Но 18270 $BTC (примерно 1,44 млрд) пока не тронуты, а 46,7万 $ETH всё ещё в руках хакеров.
Чего вы боитесь больше? A: заранее подготовленного ограбления со списком активов и двумя репетициями; B: сбоя на этапе подписи, из-за которого даже крупнейшая биржа может подписать что-то за вас там, где вы этого не увидите. Пишите в комментариях, на чьей вы стороне.
$BTC $ETH $SOL
#币安 #黑客 #EIP7702
В 4:20 утра злоумышленник отправил транзакцию с 50 запросами на авторизацию, а через 3 минуты начал массово переводить активы. В сумме из нескольких блокчейнов было выведено около 5,8 млрд долларов. Заранее была составлена таблица переводов для 64 токенов, а на тестовом кошельке провели две репетиции. Последняя состоялась всего за 3,5 часа до настоящей атаки.
Был использован механизм авторизации EIP-7702. Косайн из SlowMist заявил, что сам механизм не имеет проблем — его использовали для массовой кражи монет. А CEO Blockaid подозревает, что взломали систему подписи, а не украли приватные ключи. В чём именно заключалась проблема, до сих пор не установлено.
Хорошая новость: по последней официальной информации Binance, уже заморожено около 3 млрд долларов. Но 18270 $BTC (примерно 1,44 млрд) пока не тронуты, а 46,7万 $ETH всё ещё в руках хакеров.
Чего вы боитесь больше? A: заранее подготовленного ограбления со списком активов и двумя репетициями; B: сбоя на этапе подписи, из-за которого даже крупнейшая биржа может подписать что-то за вас там, где вы этого не увидите. Пишите в комментариях, на чьей вы стороне.
$BTC $ETH $SOL
#币安 #黑客 #EIP7702