🚨 Переместили $6,3 МИЛЛИАРДА… но главная загадка не в деньгах.
А в том, как злоумышленник получил возможность их переместить.
Инцидент с безопасностью Binance, произошедший 29 октября, может стать одной из крупнейших краж в истории криптовалют. Первые оценки указывали на подозрительные оттоки средств на сумму $5,875 млрд, а позднее Binance оценила ущерб примерно в $6,3 млрд.
И теперь расследование указывает на знакомое имя:
Группировка Lazarus из Северной Кореи. 🇰🇵
ZachXBT допустил причастность Lazarus, а TRM Labs связала операцию с TraderTraitor — спонсируемой государством северокорейской хакерской группировкой, связанной с более широкой экосистемой Lazarus.
И вот тут становится по-настоящему интересно.
Сообщается, что Binance не обнаружила доказательств утечки приватных ключей от кошельков.
Вместо этого предполагаемой точкой проникновения мог стать взломанный ноутбук инженера DevOps. По сообщениям, злоумышленники проникли во внутреннюю сервисную среду и получили возможность отправлять несанкционированные транзакции на вывод средств.
Вдумайтесь.
Ключи могут и не понадобиться, если удастся взломать систему, которая указывает им, что делать.
Из-за этой уязвимости под угрозой могли оказаться миллиарды.
Сообщается, что около $3 млрд затронутых активов были заморожены, а эмитенты стейблкоинов и другие криптокомпании приняли меры в отношении выявленных адресов.
Но заморозить USDT или USDC — совсем не то же самое, что вернуть BTC или ETH.
Именно поэтому я считаю, что инцидент с Binance — это не просто очередной «взлом криптобиржи».
Если причастность Lazarus или другой группировки, поддерживаемой государством, подтвердится, это станет предупреждением для каждой биржи, кастодиана и поставщика криптоинфраструктуры.
Слабым звеном может быть не кошелёк. Им могут оказаться люди, устройства и системы вокруг него.
Binance заявляет, что средства пользователей в безопасности, а убытки будут покрыты за счёт фонда SAFU и средств компании.
И всё же меня не отпускает один вопрос:
👉 Если приватные ключи так и не были украдены, как кому-то удалось получить достаточно доступа, чтобы переместить миллиарды?
Ответ на этот вопрос может оказаться важнее для будущего криптоиндустрии, чем личность самого хакера.
Как вы думаете?
$BNB $BTC $ETH
#Binance #Crypto #Bitcoin
А в том, как злоумышленник получил возможность их переместить.
Инцидент с безопасностью Binance, произошедший 29 октября, может стать одной из крупнейших краж в истории криптовалют. Первые оценки указывали на подозрительные оттоки средств на сумму $5,875 млрд, а позднее Binance оценила ущерб примерно в $6,3 млрд.
И теперь расследование указывает на знакомое имя:
Группировка Lazarus из Северной Кореи. 🇰🇵
ZachXBT допустил причастность Lazarus, а TRM Labs связала операцию с TraderTraitor — спонсируемой государством северокорейской хакерской группировкой, связанной с более широкой экосистемой Lazarus.
И вот тут становится по-настоящему интересно.
Сообщается, что Binance не обнаружила доказательств утечки приватных ключей от кошельков.
Вместо этого предполагаемой точкой проникновения мог стать взломанный ноутбук инженера DevOps. По сообщениям, злоумышленники проникли во внутреннюю сервисную среду и получили возможность отправлять несанкционированные транзакции на вывод средств.
Вдумайтесь.
Ключи могут и не понадобиться, если удастся взломать систему, которая указывает им, что делать.
Из-за этой уязвимости под угрозой могли оказаться миллиарды.
Сообщается, что около $3 млрд затронутых активов были заморожены, а эмитенты стейблкоинов и другие криптокомпании приняли меры в отношении выявленных адресов.
Но заморозить USDT или USDC — совсем не то же самое, что вернуть BTC или ETH.
Именно поэтому я считаю, что инцидент с Binance — это не просто очередной «взлом криптобиржи».
Если причастность Lazarus или другой группировки, поддерживаемой государством, подтвердится, это станет предупреждением для каждой биржи, кастодиана и поставщика криптоинфраструктуры.
Слабым звеном может быть не кошелёк. Им могут оказаться люди, устройства и системы вокруг него.
Binance заявляет, что средства пользователей в безопасности, а убытки будут покрыты за счёт фонда SAFU и средств компании.
И всё же меня не отпускает один вопрос:
👉 Если приватные ключи так и не были украдены, как кому-то удалось получить достаточно доступа, чтобы переместить миллиарды?
Ответ на этот вопрос может оказаться важнее для будущего криптоиндустрии, чем личность самого хакера.
Как вы думаете?
$BNB $BTC $ETH
#Binance #Crypto #Bitcoin
