🌐 Надёжные сообщения СМИ
· CNN الاقتصادية: сообщила, что предварительное расследование указывает на взлом устройства инженера DevOps, и процитировала Binance, подтвердившую, что «средства пользователей в безопасности».
· صحيفة العرب: отметила, что компании, занимающиеся цифровой криминалистикой, «с очень высокой уверенностью» считают, что за атакой стоит киберподразделение Северной Кореи (известное как «Торговцы предательством»), основываясь на сходстве методов программирования с предыдущими атаками.
· Корейское агентство Yonhap сообщило, что компании в сфере безопасности (например, Bonanza Factory и TRM Labs) предполагают причастность к инциденту связанных с Северной Кореей лиц.
🌐 Анализ экспертов по кибербезопасности (30 октября 2026 года)
· Blockaid (компания по безопасности блокчейна): её генеральный директор отметил, что атака основана на «неправомерном использовании ключей», а не на их краже, и предположил, что злоумышленники взломали инфраструктуру подписания транзакций (Signing Infrastructure), чтобы проводить несанкционированные операции.
· EIP-7702: Blockaid пояснила, что злоумышленник воспользовался обновлением Ethereum EIP-7702, чтобы объединить 50 разрешений в одной транзакции, что позволило обойти некоторые проверки безопасности и быстро вывести средства.
· Chainalysis и TRM Labs: по их оценкам, сумма похищенных средств составила от 5,57 до 5,91 млрд долларов. Они также отметили сходство следов атаки с предыдущими атаками (например, со взломом Bybit в 2025 году).
💡 Вывод: официальные источники и эксперты сходятся во мнении, что взлом произошёл не из-за кражи приватных ключей, а в результате человеческой и технической уязвимости в инфраструктуре подписания транзакций. При этом оценки ущерба различаются — от 5,5 до 6,3 млрд долларов. Binance полностью покрывает убытки, однако расследование продолжается, чтобы установить обстоятельства атаки и личности преступников. #WritetoEarn #Binance
