Взлом Binance на $6,3 млрд выявил утечку данных с ноутбука DevOps-инженера и потряс весь крипторынок.
29 октября биржа сообщила о несанкционированном выводе средств в сетях Ethereum, Bitcoin, Tron, Arbitrum, Optimism и Avalanche. Предварительные выводы указывают на взлом ноутбука DevOps-инженера и использование авторизаций EIP‑7702, включая одну подписанную авторизацию, которая позволила вредоносному коду выполняться в отношении затронутого кошелька.
Tether заморозила более $1,567 млрд в USDT, Circle — свыше $800 млн в USDC, а общий объём замороженных средств Binance приблизился к $3 млрд. Соредседатель компании И Хэ заявила, что убытки покроют за счёт фонда SAFU и ресурсов компании, а ввод и вывод средств временно приостановили.
Курс Bitcoin опустился почти до $76 300, что привело к ликвидации позиций примерно на $478,9 млн; на Ethereum ликвидировали позиции на $363,5 млн. Платформы DeFi отреагировали: Aave заморозила 175 рынков в V3 и 117 в V4, а Kamino приостановила заимствование SOL и BTC.
ZachXBT проследил путь украденных средств с Binance и Bitget до одного и того же кошелька, связанного с THORChain, что указывает на возможного общего злоумышленника.
Какие меры защиты биржам следует поставить в приоритет, чтобы предотвратить аналогичный взлом на уровне DevOps?
#Crypto #DeFi #Security #Binance
29 октября биржа сообщила о несанкционированном выводе средств в сетях Ethereum, Bitcoin, Tron, Arbitrum, Optimism и Avalanche. Предварительные выводы указывают на взлом ноутбука DevOps-инженера и использование авторизаций EIP‑7702, включая одну подписанную авторизацию, которая позволила вредоносному коду выполняться в отношении затронутого кошелька.
Tether заморозила более $1,567 млрд в USDT, Circle — свыше $800 млн в USDC, а общий объём замороженных средств Binance приблизился к $3 млрд. Соредседатель компании И Хэ заявила, что убытки покроют за счёт фонда SAFU и ресурсов компании, а ввод и вывод средств временно приостановили.
Курс Bitcoin опустился почти до $76 300, что привело к ликвидации позиций примерно на $478,9 млн; на Ethereum ликвидировали позиции на $363,5 млн. Платформы DeFi отреагировали: Aave заморозила 175 рынков в V3 и 117 в V4, а Kamino приостановила заимствование SOL и BTC.
ZachXBT проследил путь украденных средств с Binance и Bitget до одного и того же кошелька, связанного с THORChain, что указывает на возможного общего злоумышленника.
Какие меры защиты биржам следует поставить в приоритет, чтобы предотвратить аналогичный взлом на уровне DevOps?
#Crypto #DeFi #Security #Binance
