Раскрыта цепочка кражи $6,34 млрд у Binance: дело не в утечке приватного ключа — всё началось в июне с поиска «ИИ-инструментов», который запустил четырёхмесячную цепочку событий.
Что выяснилось:
3 ноября Binance опубликовала предварительный отчёт; ФБР связывает атаку с северокорейской группировкой TraderTraitor.
В июне инженер по кошелькам искал ИИ-инструменты и установил подменённый Homebrew.
В сентябре второго инженера заманили фальшивым предложением о работе; он скачал «задание для трудоустройства», и троян нулевого дня проник в систему.
20 октября злоумышленники через этот компьютер использовали ИИ-инструмент, чтобы украсть учётные данные; 29-го в 20:05 UTC они начали атаку и за 4 минуты вывели 2,3346 млрд XRP, 970,5 тыс. SOL, 44,2 млн OP и 18 270 BTC.
Ещё хуже — авторизация EIP-7702: право кошелька «тратить средства» делегировали контракту злоумышленников; даже остановка вывода средств не могла это отменить, а 2 961,9 ETH окончательно зачислились лишь к 23:56 UTC.
Около $2,85 млрд уже заморожено, 98% токенов уже возмещено.
Моё мнение:
Самое пугающее — не сумма, а уязвимость, связанная с «людьми»: цепочка инструментов, найма и ИИ-инструментов — и ни одно звено не вызвало тревогу.
Что буду делать:
Слежу только за двумя вещами: пройдёт ли проверка третьей стороной и сойдутся ли данные нового снапшота 4 ноября; если сроки сорвут — всё аннулируется.
Выберите одно: бирже сначала наладить контроль устройств сотрудников или процесс подписания транзакций кошельком?
$BTC $ETH $SOL
#币安 #Хакерская атака
Что выяснилось:
3 ноября Binance опубликовала предварительный отчёт; ФБР связывает атаку с северокорейской группировкой TraderTraitor.
В июне инженер по кошелькам искал ИИ-инструменты и установил подменённый Homebrew.
В сентябре второго инженера заманили фальшивым предложением о работе; он скачал «задание для трудоустройства», и троян нулевого дня проник в систему.
20 октября злоумышленники через этот компьютер использовали ИИ-инструмент, чтобы украсть учётные данные; 29-го в 20:05 UTC они начали атаку и за 4 минуты вывели 2,3346 млрд XRP, 970,5 тыс. SOL, 44,2 млн OP и 18 270 BTC.
Ещё хуже — авторизация EIP-7702: право кошелька «тратить средства» делегировали контракту злоумышленников; даже остановка вывода средств не могла это отменить, а 2 961,9 ETH окончательно зачислились лишь к 23:56 UTC.
Около $2,85 млрд уже заморожено, 98% токенов уже возмещено.
Моё мнение:
Самое пугающее — не сумма, а уязвимость, связанная с «людьми»: цепочка инструментов, найма и ИИ-инструментов — и ни одно звено не вызвало тревогу.
Что буду делать:
Слежу только за двумя вещами: пройдёт ли проверка третьей стороной и сойдутся ли данные нового снапшота 4 ноября; если сроки сорвут — всё аннулируется.
Выберите одно: бирже сначала наладить контроль устройств сотрудников или процесс подписания транзакций кошельком?
$BTC $ETH $SOL
#币安 #Хакерская атака
