Взлом Binance произошёл не из-за утечки ключей. Всё было хуже.
Злоумышленники не украли ключи. Они скомпрометировали всего один контейнер, инициировали заявки на вывод средств, и система подписи одобрила их с помощью собственных ключей.
Ирония в том, что
вся система безопасности была создана для защиты ключей. Но проблема была вовсе не в ключах.
Злоумышленники не украли ключи. Они скомпрометировали всего один контейнер, инициировали заявки на вывод средств, и система подписи одобрила их с помощью собственных ключей.
Ирония в том, что
вся система безопасности была создана для защиты ключей. Но проблема была вовсе не в ключах.
