Постепенно восстанавливаются события взлома Binance, и эта история всё больше напоминает фильм 🎬↙️
Крупнейшая кража в истории криптовалют:
6,3 миллиарда долларов.
В четыре раза больше, чем в случае с Bybit.
Для начала: взломщики не подбирали приватные ключи. Согласно официальным заявлениям, подтверждённый способ проникновения — ноутбук инженера Binance.
С этого ноутбука они получили доступ к внутреннему системному контейнеру и начали подписывать запросы на вывод средств, выдавая себя за саму Binance.
В одной транзакции с одного из горячих кошельков было 50 подписанных разрешений.
Итог: они опустошили горячие кошельки сразу в ДЕСЯТИ блокчейнах. 200 630 ETH и 185 токенов в Ethereum, 18 270 биткоинов, 233 миллиона XRP, а также Solana, Tron, Avalanche… Большая часть из 6,3 миллиарда долларов была выведена всего за 20 минут.
В довершение иронии: за несколько дней до этого Binance объявила, что только что отразила хакерскую кампанию из Северной Кореи.
TRM Labs и Chainalysis приписывают атаку TraderTraitor — северокорейскому подразделению группы Lazarus. Тем же хакерам, что стояли за атакой на Bybit. За 20 месяцев они увеличили собственный рекорд в четыре раза.
Но меры противодействия тоже были масштабными. Менее чем за 12 часов заморозили около 3 миллиардов долларов. Tether заблокировала более 1,5 миллиарда, Circle — 823 миллиона, Ripple — около 200 миллионов в RLUSD. Даже Coinbase, крупнейший конкурент Binance, предложила помочь, заблокировав переводы на адреса хакера.
Средства, которые не удалось остановить, находятся в Bitcoin и Ethereum — их никто не может заморозить. Прямо сейчас их отмывают, дробя на всё более мелкие переводы.
И вот здесь социальная инженерия, совершенствуемая с помощью ИИ, играет свою роль: крупнейший взлом в истории не взломал криптографию. Его целью стал человек.
Крупнейшая кража в истории криптовалют:
6,3 миллиарда долларов.
В четыре раза больше, чем в случае с Bybit.
Для начала: взломщики не подбирали приватные ключи. Согласно официальным заявлениям, подтверждённый способ проникновения — ноутбук инженера Binance.
С этого ноутбука они получили доступ к внутреннему системному контейнеру и начали подписывать запросы на вывод средств, выдавая себя за саму Binance.
В одной транзакции с одного из горячих кошельков было 50 подписанных разрешений.
Итог: они опустошили горячие кошельки сразу в ДЕСЯТИ блокчейнах. 200 630 ETH и 185 токенов в Ethereum, 18 270 биткоинов, 233 миллиона XRP, а также Solana, Tron, Avalanche… Большая часть из 6,3 миллиарда долларов была выведена всего за 20 минут.
В довершение иронии: за несколько дней до этого Binance объявила, что только что отразила хакерскую кампанию из Северной Кореи.
TRM Labs и Chainalysis приписывают атаку TraderTraitor — северокорейскому подразделению группы Lazarus. Тем же хакерам, что стояли за атакой на Bybit. За 20 месяцев они увеличили собственный рекорд в четыре раза.
Но меры противодействия тоже были масштабными. Менее чем за 12 часов заморозили около 3 миллиардов долларов. Tether заблокировала более 1,5 миллиарда, Circle — 823 миллиона, Ripple — около 200 миллионов в RLUSD. Даже Coinbase, крупнейший конкурент Binance, предложила помочь, заблокировав переводы на адреса хакера.
Средства, которые не удалось остановить, находятся в Bitcoin и Ethereum — их никто не может заморозить. Прямо сейчас их отмывают, дробя на всё более мелкие переводы.
И вот здесь социальная инженерия, совершенствуемая с помощью ИИ, играет свою роль: крупнейший взлом в истории не взломал криптографию. Его целью стал человек.
