За 20 минут из кошельков Binance в 10 сетях вывели 6,36 млрд долларов. 30 октября TRM Labs с высокой степенью уверенности возложила ответственность за эту кражу на северокорейскую хакерскую группировку TraderTraitor и назвала её крупнейшей кражей криптовалюты за всю историю наблюдений.
Важнее всего способ атаки: в Ethereum злоумышленники с помощью делегирования EIP-7702 превратили горячий кошелёк Binance в контракт для вывода средств, который контролировали сами, заранее подготовив 50 предварительно подписанных разрешений; в том же временном окне в остальных девяти сетях использовались обычные подписанные переводы. По мнению TRM, инфраструктура подписания транзакций горячего кошелька была скомпрометирована. Одновременный взлом девяти сетей не похож на обычную операционную ошибку.
Было заморожено около 2,67 млрд долларов в стейблкоинах, принадлежащих Tether, Circle, Ripple и World Liberty Financial. У злоумышленников также остаётся более 420 000 $ETH и 18 270 $BTC .
#加密安全 #币安被盗 #СеверокорейскиеХакеры
Важнее всего способ атаки: в Ethereum злоумышленники с помощью делегирования EIP-7702 превратили горячий кошелёк Binance в контракт для вывода средств, который контролировали сами, заранее подготовив 50 предварительно подписанных разрешений; в том же временном окне в остальных девяти сетях использовались обычные подписанные переводы. По мнению TRM, инфраструктура подписания транзакций горячего кошелька была скомпрометирована. Одновременный взлом девяти сетей не похож на обычную операционную ошибку.
Было заморожено около 2,67 млрд долларов в стейблкоинах, принадлежащих Tether, Circle, Ripple и World Liberty Financial. У злоумышленников также остаётся более 420 000 $ETH и 18 270 $BTC .
#加密安全 #币安被盗 #СеверокорейскиеХакеры