Binance опубликовала предварительный отчёт о крупном инциденте безопасности, произошедшем 29 октября: пострадали активы на сумму около 6,34 млрд долларов США, из которых активы примерно на 2,85 млрд долларов уже заморожены или заблокированы. Binance обязалась полностью покрыть убытки и заявила, что зарезервировала средства в объёме, превышающем 100% необходимой суммы. По состоянию на 31 октября было восполнено 98% пострадавших токенизированных активов; это можно проверить на странице подтверждения резервов. Небольшую часть активов с низкой ликвидностью ещё приобретают.
Согласно последней информации ФБР, за атакой стоит Северная Корея. Потери в блокчейне включают 233,46 млн XRP, около 970,5 тыс. SOL, 44,2 млн OP и 18 270 BTC. Сначала злоумышленники получили несанкционированный доступ к внутреннему сервису подписания транзакций кошельков, а затем использовали механизм авторизации EIP-7702 в Ethereum, чтобы создать вредоносное делегирование и продолжить перевод активов в обход приостановки вывода средств.
Это была не разовая успешная атака, а многоэтапная операция, продолжавшаяся несколько месяцев: в июне злоумышленники провели атаку на цепочку поставок, внедрив вредоносный код через изменённый пакет Homebrew; в сентябре использовали фальшивые собеседования для трудоустройства, чтобы провести социальную инженерию против инженеров и установить вредоносное ПО нулевого дня; 20 октября воспользовались внутренним ИИ-инструментом на подконтрольном компьютере, чтобы расширить свои привилегии, и в итоге 29 октября взломали систему подписания операций.
Binance заявила, что перестроила систему кошельков и внутренние ИИ-инструменты, заменила устройства, отозвала учётные данные и провела проверку безопасности всех сотрудников. В дальнейшем компания планирует привлечь сторонних специалистов для аудита безопасности и создать фонд исследований в области безопасности. Этот инцидент вновь показывает, что управление доступом к ИИ-инструментам, защита сотрудников от социальной инженерии и безопасность цепочек поставок становятся новыми рубежами защиты криптобирж.#币安 #网络安全 #БезопасностьБлокчейна
Согласно последней информации ФБР, за атакой стоит Северная Корея. Потери в блокчейне включают 233,46 млн XRP, около 970,5 тыс. SOL, 44,2 млн OP и 18 270 BTC. Сначала злоумышленники получили несанкционированный доступ к внутреннему сервису подписания транзакций кошельков, а затем использовали механизм авторизации EIP-7702 в Ethereum, чтобы создать вредоносное делегирование и продолжить перевод активов в обход приостановки вывода средств.
Это была не разовая успешная атака, а многоэтапная операция, продолжавшаяся несколько месяцев: в июне злоумышленники провели атаку на цепочку поставок, внедрив вредоносный код через изменённый пакет Homebrew; в сентябре использовали фальшивые собеседования для трудоустройства, чтобы провести социальную инженерию против инженеров и установить вредоносное ПО нулевого дня; 20 октября воспользовались внутренним ИИ-инструментом на подконтрольном компьютере, чтобы расширить свои привилегии, и в итоге 29 октября взломали систему подписания операций.
Binance заявила, что перестроила систему кошельков и внутренние ИИ-инструменты, заменила устройства, отозвала учётные данные и провела проверку безопасности всех сотрудников. В дальнейшем компания планирует привлечь сторонних специалистов для аудита безопасности и создать фонд исследований в области безопасности. Этот инцидент вновь показывает, что управление доступом к ИИ-инструментам, защита сотрудников от социальной инженерии и безопасность цепочек поставок становятся новыми рубежами защиты криптобирж.#币安 #网络安全 #БезопасностьБлокчейна