$BTC $ETH
Из Binance украли 6,3 миллиарда долларов. Всё дело в том, что злоумышленники получили контроль над правом подписи.🚨
Хакеры начали с сети XRP и за 55 минут опустошили девять блокчейнов. В Ethereum они вставили десятки последовательных разрешений прямо в обычные операции по выводу средств. Через три минуты одним махом вывели более 2,5 миллиарда.
🚨
Как удалось заморозить деньги: эмитенты стейблкоинов среагировали довольно быстро. За час они заморозили 3 миллиарда. Но хакеры заранее успели обменять на наличные более 400 миллионов и заложить ещё 60 миллионов. В итоге они скрылись с биткоинами и эфиром на 3,3 миллиарда.🚨
Куда делись ключи: возможно, приватные ключи вовсе не были утеряны. Хакеры могли получить доступ к сервису подписи. Если машина ставит подпись, не проверяя содержимое, она всё равно может опустошить казну.🚨
Почему все рубежи защиты промолчали: машины для подписи были слишком беспечны. Кошельки безоговорочно доверяли друг другу, а в одном кошельке хранилось слишком много денег. Хакеры беспрепятственно прошли до конца, а банк спохватился только через два с половиной часа.🚨
Эта история стала предупреждением для всей отрасли: недостаточно защищать приватные ключи — нужно ещё и
контролировать тех, кто ставит подписи.🚨
#币安将恢复第一阶段提现 #币安已覆盖60亿美元被盗损失
Из Binance украли 6,3 миллиарда долларов. Всё дело в том, что злоумышленники получили контроль над правом подписи.🚨
Хакеры начали с сети XRP и за 55 минут опустошили девять блокчейнов. В Ethereum они вставили десятки последовательных разрешений прямо в обычные операции по выводу средств. Через три минуты одним махом вывели более 2,5 миллиарда.
🚨
Как удалось заморозить деньги: эмитенты стейблкоинов среагировали довольно быстро. За час они заморозили 3 миллиарда. Но хакеры заранее успели обменять на наличные более 400 миллионов и заложить ещё 60 миллионов. В итоге они скрылись с биткоинами и эфиром на 3,3 миллиарда.🚨
Куда делись ключи: возможно, приватные ключи вовсе не были утеряны. Хакеры могли получить доступ к сервису подписи. Если машина ставит подпись, не проверяя содержимое, она всё равно может опустошить казну.🚨
Почему все рубежи защиты промолчали: машины для подписи были слишком беспечны. Кошельки безоговорочно доверяли друг другу, а в одном кошельке хранилось слишком много денег. Хакеры беспрепятственно прошли до конца, а банк спохватился только через два с половиной часа.🚨
Эта история стала предупреждением для всей отрасли: недостаточно защищать приватные ключи — нужно ещё и
контролировать тех, кто ставит подписи.🚨
#币安将恢复第一阶段提现 #币安已覆盖60亿美元被盗损失
