Внутреннее расследование взлома, которому подверглась платформа Binance, показало, что путь к атаке начался не со сложной уязвимости, а всего с одного разрешения среди десятков разрешений, связанных с кошельками сети $ETH. По данным платформы, именно одно из пятидесяти разрешений в сети Ethereum стало ключом к взлому горячего кошелька.

Платформа сообщила, что финансовый ущерб от инцидента составил 6,3 миллиарда долларов. Эта сумма делает произошедшее одним из крупнейших инцидентов на рынке по размеру заявленного ущерба.

В свою очередь, платформа сообщила, что ей удалось заморозить около 3 миллиардов долларов. Это означает, что значительную часть средств, связанных со взломом, удалось взять под контроль или заблокировать.

Примечательно, что этот инцидент высвечивает уязвимое место в архитектуре горячих кошельков: выданные им разрешения и полномочия могут превратиться в лазейку, если ими не управлять должным образом, даже когда остальные меры безопасности надёжны.

Многие детали пока не подтверждены. В их числе — точный способ использования разрешения, время обнаружения и ход возврата замороженных средств. На данный момент дополнительной информации, которая окончательно прояснила бы эти вопросы, не появилось.

И главный вопрос в подобных ситуациях остаётся открытым: достаточно ли регулярно проверять разрешения, чтобы не допустить повторения такого сценария, или уже необходимо с самого начала пересмотреть порядок выдачи полномочий?

Нажмите $ETH для торговли

$ETH

Другие уже опередили тебя и подписались. Заходи в мой профиль и будь с теми, кто читает новости до того, как они разойдутся.