Кратко:
Тенг заявил, что во взломе Binance примерно на 6,3 млрд долларов, о котором стало известно 30 октября, участвовали несколько человек.
Механизмы самоуничтожения стерли инструменты и следы злоумышленников, затруднив отслеживание взлома.
Злоумышленники использовали EIP-7702, чтобы получить контроль над горячим кошельком в блокчейне, обойдя механизмы подтверждения.
Binance планирует восстановить вывод средств в течение 40 часов и опубликовать отчет о резервах к понедельнику.
Соуправляющий директор Binance Ричард Тенг заявил, что злоумышленники использовали механизмы самоуничтожения, чтобы стереть свои инструменты и следы. В обновлении от 30 октября говорится о взломе примерно на 6,3 млрд долларов.
Тенг подтвердил, что в атаке участвовали несколько человек. Сначала следователи подозревали, что ноутбук был взломан, но позже обнаружили и другие точки проникновения.
В результате отследить атаку стало сложнее. Binance приостановила вывод средств, чтобы восстановить свои системы, и сотрудничает с правоохранительными органами, чтобы отследить похищенные средства.
Тенг рассказал, как действовали злоумышленники
В своём сообщении он сказал, что в атаке участвовали несколько человек. По словам Тенга, злоумышленники встроили в свою операцию механизмы самоуничтожения. Эти механизмы удаляли инструменты и следы по ходу атаки. Тенг отметил, что из-за этого взлом стало сложнее отследить.
Тенг также прокомментировал предварительные выводы. Он сообщил, что сначала следователи подозревали, что ноутбук был взломан. Однако позже команда обнаружила и другие точки проникновения. В результате масштаб проверки расширился. Содиректор Binance сказал, что это усложнило расследование.
Затем содиректор Binance объяснил, как злоумышленники получили контроль. По его словам, они использовали EIP-7702, чтобы получить полномочия на исполнение транзакций в блокчейне через горячий кошелёк.
По словам Тенга, этот шаг позволил обойти стандартные механизмы согласования Binance. Иными словами, горячий кошелёк переводил средства без обычного внутреннего одобрения.
В результате атаки было потеряно около $6,3 млрд. В сообщении также отмечалось, что во время атаки злоумышленники удалили данные, связывавшие операции между собой.
Из-за этого следователям сложнее связать действия между собой. Тем временем команда продолжает анализировать оставшиеся данные.
Binance восстанавливает возможность вывода средств и сотрудничает с властями
Тенг сообщил, что Binance приостановила вывод средств, чтобы восстановить и протестировать свои системы. Сервис останется недоступным, пока не пройдёт проверку безопасности и функциональности. До этого момента пользователи не смогут выводить средства с биржи.
Тем временем биржа рассчитывает восстановить работу в течение 40 часов. Это произойдёт раньше срока, указанного в сообщении, — воскресенья.
Компания также начала комплексный аудит безопасности. Проверка охватывает все конечные точки, облачную инфраструктуру, протоколы управления ключами и процедуры криптографической подписи. Эти меры — часть более широкого плана восстановления.
Ещё один приоритет — подтверждение резервов. Binance завершает покупку оставшихся активов. После этого компания планирует опубликовать предварительный обзор резервов. Полный отчёт ожидается к понедельнику. Он должен показать обеспеченность активами и ликвидность.
Тенг добавил, что Binance сотрудничает с внешними партнёрами. Среди них — правоохранительные органы, компании, занимающиеся блокчейн-аналитикой, эмитенты токенов и другие биржи. Вместе они намерены отследить и вернуть похищенные средства.
Биржа также планирует привлечь злоумышленников к юридической ответственности. Binance будет координировать действия с этими организациями по мере продолжения расследования.
Статья «Содиректор Binance заявил, что злоумышленники использовали инструменты самоуничтожения, чтобы скрыть следы взлома на $6,3 млрд» впервые опубликована на Blockonomi.