【Поддельное собеседование опустошило Binance на 6,3 млрд долларов! Опубликован официальный отчёт об инциденте】
В отчёте Binance говорится, что это была не молниеносная атака, а многомесячное проникновение, спланированное северокорейскими хакерами: в июне они нацелились на инженера по обслуживанию кошельков с помощью подменённого установочного пакета Homebrew; в сентябре выдали себя за руководителей, провели фиктивный найм и заразили компьютер другого сотрудника вредоносным тестовым заданием по программированию; 20 октября проникли на устройства двух инженеров по кошелькам через внутренний ИИ-инструмент; а 29 октября использовали украденные привилегии, чтобы развернуть контейнеры и запустить вредоносные скрипты. Самым опасным оказалось то, что хакеры воспользовались механизмом EIP-7702 в Ethereum и получили возможность выполнять операции с горячим кошельком. При архитектуре MPC с пороговой подписью ни один отдельный закрытый ключ не мог отозвать это право, поэтому на локализацию атаки ушло около четырёх часов. На данный момент заморожено или перехвачено около 2,85 млрд долларов, а большую часть остальных средств обменяли на ETH, который невозможно заморозить, и продолжили отмывать. Binance заявила, что за счёт собственных средств возместила около 98% затронутых активов, пользователи не пострадали, а расследование проверят независимые эксперты по безопасности. В этом году компания уже предотвратила 57 предполагаемых атак со стороны Северной Кореи. В конечном счёте самая дорогая уязвимость скрывалась не в коде, а в людях и ИИ-инструментах.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #Криптобезопасность
В отчёте Binance говорится, что это была не молниеносная атака, а многомесячное проникновение, спланированное северокорейскими хакерами: в июне они нацелились на инженера по обслуживанию кошельков с помощью подменённого установочного пакета Homebrew; в сентябре выдали себя за руководителей, провели фиктивный найм и заразили компьютер другого сотрудника вредоносным тестовым заданием по программированию; 20 октября проникли на устройства двух инженеров по кошелькам через внутренний ИИ-инструмент; а 29 октября использовали украденные привилегии, чтобы развернуть контейнеры и запустить вредоносные скрипты. Самым опасным оказалось то, что хакеры воспользовались механизмом EIP-7702 в Ethereum и получили возможность выполнять операции с горячим кошельком. При архитектуре MPC с пороговой подписью ни один отдельный закрытый ключ не мог отозвать это право, поэтому на локализацию атаки ушло около четырёх часов. На данный момент заморожено или перехвачено около 2,85 млрд долларов, а большую часть остальных средств обменяли на ETH, который невозможно заморозить, и продолжили отмывать. Binance заявила, что за счёт собственных средств возместила около 98% затронутых активов, пользователи не пострадали, а расследование проверят независимые эксперты по безопасности. В этом году компания уже предотвратила 57 предполагаемых атак со стороны Северной Кореи. В конечном счёте самая дорогая уязвимость скрывалась не в коде, а в людях и ИИ-инструментах.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #Криптобезопасность