#heyisayswithdrawalsexpectedtoresumewithin42hours Блокчейн-аналитики связали атаку на Binance с ущербом в 6,3 млрд долларов с северокорейской государственной группировкой TraderTraitor (также связанной с объединением Lazarus). Компании в сфере кибербезопасности TRM Labs и Chainalysis, а также исследователи, такие как ZachXBT, подтвердили эту версию с высокой степенью уверенности, обнаружив, что украденные средства напрямую смешивались с адресами, использовавшимися в предыдущих эксплойтах, организованных той же группировкой.
Согласно предварительным результатам официального расследования, первоначальной точкой проникновения стал скомпрометированный компьютер инженера DevOps компании BINANCE — предположительно, в результате целевой фишинговой кампании. Это позволило злоумышленникам получить доступ к контейнерам внутренних сервисов и массово выполнить 50 заранее подписанных разрешений в рамках протокола делегирования аккаунтов EIP-7702 в ETHEREUM, обойдя стандартные оповещения платформы и автоматически инициировав несанкционированные выводы средств менее чем за 20 минут. BNB
Согласно предварительным результатам официального расследования, первоначальной точкой проникновения стал скомпрометированный компьютер инженера DevOps компании BINANCE — предположительно, в результате целевой фишинговой кампании. Это позволило злоумышленникам получить доступ к контейнерам внутренних сервисов и массово выполнить 50 заранее подписанных разрешений в рамках протокола делегирования аккаунтов EIP-7702 в ETHEREUM, обойдя стандартные оповещения платформы и автоматически инициировав несанкционированные выводы средств менее чем за 20 минут. BNB
