У Binance украли 200 млн USDT: хакер вывел всё за 72 секунды. Что же произошло на самом деле в истории с 3,3 млрд?
Около 5:42 утра по пекинскому времени собственный кошелёк Binance перевёл 200 млн USDT на адрес, контролируемый хакером. Через 72 секунды деньги уже были выведены. Больше всего шокирует не только сумма, но и то, что атаке подвергся основной горячий кошелёк Binance. Как такое могло произойти с системой защиты средств крупной биржи?
В этой атаке использовалась функция EIP-7702 — нововведение Ethereum, позволяющее обычным кошелькам делегировать право выполнения операций смарт-контракту. Если такое разрешение используется злоумышленниками, они могут вывести активы из кошелька. Данные блокчейна показывают, что хакер настроил вредоносное разрешение в Binance 14. В связанных транзакциях было 50 разрешений, но сработало только одно. Это говорит о том, что атакующий, возможно, заранее подготовил большой объём данных. Но как ему удалось получить эти разрешения? Пока нельзя утверждать, что утекли приватные ключи — нужно дождаться результатов официального расследования Binance.
Ещё больше беспокоит то, что после атаки на кошелёк автоматический процесс консолидации средств Binance, похоже, не был вовремя остановлен: туда поступило ещё 2199 ETH, из которых 2198 были выведены. Кроме того, собственный кошелёк Binance 124 перевёл на подконтрольный адрес ещё 200 млн USDT. К счастью, Tether заморозила этот адрес, и средства пока недоступны. Но у ETH нет такого механизма заморозки, поэтому вернуть его гораздо сложнее. Также зафиксированы переводы от Binance 16 атакующему — около 28 000 ETH и 55,74 млн USDT. Если связь подтвердится, проблема может заключаться не только в компрометации отдельного кошелька, но и в более глубоких недостатках системы подписания транзакций и внутренних механизмов безопасности.
Обычным пользователям в ближайшие дни стоит остерегаться фишинговых ссылок и сообщений от мошенников, обещающих вернуть средства. Не подключайте кошельки и не подтверждайте незнакомые разрешения. Главное, о чём заставляет задуматься этот инцидент, — не то, насколько искусен хакер, а то, почему даже биржа с огромной технической командой и бюджетом на безопасность сталкивается с такой проблемой. В эпоху ИИ методы хакеров развиваются, и биржи должны совершенствовать свою защиту. Безопасность никогда не должна быть слабым звеном.
#Binance #BTC
Около 5:42 утра по пекинскому времени собственный кошелёк Binance перевёл 200 млн USDT на адрес, контролируемый хакером. Через 72 секунды деньги уже были выведены. Больше всего шокирует не только сумма, но и то, что атаке подвергся основной горячий кошелёк Binance. Как такое могло произойти с системой защиты средств крупной биржи?
В этой атаке использовалась функция EIP-7702 — нововведение Ethereum, позволяющее обычным кошелькам делегировать право выполнения операций смарт-контракту. Если такое разрешение используется злоумышленниками, они могут вывести активы из кошелька. Данные блокчейна показывают, что хакер настроил вредоносное разрешение в Binance 14. В связанных транзакциях было 50 разрешений, но сработало только одно. Это говорит о том, что атакующий, возможно, заранее подготовил большой объём данных. Но как ему удалось получить эти разрешения? Пока нельзя утверждать, что утекли приватные ключи — нужно дождаться результатов официального расследования Binance.
Ещё больше беспокоит то, что после атаки на кошелёк автоматический процесс консолидации средств Binance, похоже, не был вовремя остановлен: туда поступило ещё 2199 ETH, из которых 2198 были выведены. Кроме того, собственный кошелёк Binance 124 перевёл на подконтрольный адрес ещё 200 млн USDT. К счастью, Tether заморозила этот адрес, и средства пока недоступны. Но у ETH нет такого механизма заморозки, поэтому вернуть его гораздо сложнее. Также зафиксированы переводы от Binance 16 атакующему — около 28 000 ETH и 55,74 млн USDT. Если связь подтвердится, проблема может заключаться не только в компрометации отдельного кошелька, но и в более глубоких недостатках системы подписания транзакций и внутренних механизмов безопасности.
Обычным пользователям в ближайшие дни стоит остерегаться фишинговых ссылок и сообщений от мошенников, обещающих вернуть средства. Не подключайте кошельки и не подтверждайте незнакомые разрешения. Главное, о чём заставляет задуматься этот инцидент, — не то, насколько искусен хакер, а то, почему даже биржа с огромной технической командой и бюджетом на безопасность сталкивается с такой проблемой. В эпоху ИИ методы хакеров развиваются, и биржи должны совершенствовать свою защиту. Безопасность никогда не должна быть слабым звеном.
#Binance #BTC
