Взлом на 6,3 миллиарда долларов начался не с уязвимости в коде, а с поддельного собеседования при приёме на работу. Об этом рассказала Binance, раскрывшая операцию, целью которой стала её система безопасности. Эксплойт использовал механизм EIP-7702 в сети Ethereum, и в центре событий оказался $ETH .

Операция не была мгновенной: ей предшествовали месяцы подготовки. Связанные с Северной Кореей лица нацелились на сотрудников платформы и её внутренние системы, а затем добрались до инфраструктуры, которая подписывает транзакции горячих кошельков.

Проблема в том, что социальная инженерия открывает двери, которые не могут закрыть межсетевые экраны. Когда человеческое доверие оказывается скомпрометировано, права на подпись становятся единой точкой повышенного риска, через которую можно получить доступ к средствам пользователей.

С распространением инструментов интеллектуальной подписи, таких как EIP-7702, поверхность атаки расширяется, а сама она становится сложнее. Поэтому защита человеческого фактора и управление внутренними правами доступа становятся не менее важными, чем аудит смарт-контрактов.

Нажмите $ETH , чтобы торговать
$ETH

Другие уже подписались. Зайдите в мой профиль и будьте с теми, кто читает новости до того, как они разлетятся.