Предварительный разбор Binance инцидента безопасности 29 октября: затронуты активы на сумму около 6,34 млрд долларов, из которых около 2,85 млрд долларов уже заморожены или заблокированы. Платформа обязалась полностью покрыть убытки; зарезервированные средства составляют более 100% от необходимой суммы. По состоянию на 31 октября восполнено 98% затронутых токенизированных активов; это можно проверить на странице подтверждения резервов.
По-настоящему настораживает эта многоэтапная цепочка атак: в июне была проведена атака на цепочку поставок с помощью поддельного установочного пакета Homebrew; в сентябре инженеров подвергли социальной инженерии под видом собеседования на вакансию и внедрили вредоносное ПО с уязвимостью нулевого дня; в октябре для расширения привилегий использовали внутренний инструмент ИИ на скомпрометированном компьютере как трамплин, а затем взломали операции по подписанию транзакций кошельков. Из пяти горячих кошельков последовательно вывели 18 270 BTC, 233,46 млн XRP, около 970 500 SOL и 44,2 млн OP. Злоумышленники также использовали механизм авторизации EIP-7702 в Ethereum для создания вредоносного делегирования, обходя приостановку вывода средств и продолжая переводить активы. Согласно данным ФБР, ответственность за этот инцидент несёт Северная Корея.
Это была не простая утечка приватных ключей, а комплексная атака, объединившая цепочку поставок, социальную инженерию, привилегии ИИ и авторизацию в блокчейне. Абсолютной защиты не существует. Восстановить доверие помогут прозрачное раскрытие информации, достаточные резервы, оперативный возврат похищенных средств и независимая проверка третьей стороной.
#币安安全事件 #网络安全 #Web3安全
По-настоящему настораживает эта многоэтапная цепочка атак: в июне была проведена атака на цепочку поставок с помощью поддельного установочного пакета Homebrew; в сентябре инженеров подвергли социальной инженерии под видом собеседования на вакансию и внедрили вредоносное ПО с уязвимостью нулевого дня; в октябре для расширения привилегий использовали внутренний инструмент ИИ на скомпрометированном компьютере как трамплин, а затем взломали операции по подписанию транзакций кошельков. Из пяти горячих кошельков последовательно вывели 18 270 BTC, 233,46 млн XRP, около 970 500 SOL и 44,2 млн OP. Злоумышленники также использовали механизм авторизации EIP-7702 в Ethereum для создания вредоносного делегирования, обходя приостановку вывода средств и продолжая переводить активы. Согласно данным ФБР, ответственность за этот инцидент несёт Северная Корея.
Это была не простая утечка приватных ключей, а комплексная атака, объединившая цепочку поставок, социальную инженерию, привилегии ИИ и авторизацию в блокчейне. Абсолютной защиты не существует. Восстановить доверие помогут прозрачное раскрытие информации, достаточные резервы, оперативный возврат похищенных средств и независимая проверка третьей стороной.
#币安安全事件 #网络安全 #Web3安全