Во время одной атаки из горячего кошелька вывели 233 миллиона XRP. Предварительный отчёт Binance только что показал, как это произошло.
Согласно отчёту об инциденте на $6,34 млрд:
• Злоумышленники получили несанкционированный доступ к внутреннему сервису подписания транзакций кошелька
• Они воспользовались механизмом делегирования EIP-7702 в Ethereum, чтобы получить частичный контроль над горячим кошельком
• Среди выведенных средств — 233,46 млн $XRP , около 970 500 $SOL , 44,2 млн OP и 18 270 BTC
• Binance сообщает, что уже восполнила 98% затронутых токенов
Мой вывод: обсуждение сместилось с вопроса «сколько было потеряно» на вопрос «как дала сбой инфраструктура подписания транзакций». Уязвимости в цепочке поставок и методы социальной инженерии угрожают не только одной бирже, поэтому следите за тем, какие платформы следующими опубликуют похожие аудиты.
Подробный разбор инцидента вроде этого укрепляет ваше доверие к централизованной бирже или вы хотите также увидеть доказательства резервов?
#Binance #EIP7702 #CryptoSecurity
Согласно отчёту об инциденте на $6,34 млрд:
• Злоумышленники получили несанкционированный доступ к внутреннему сервису подписания транзакций кошелька
• Они воспользовались механизмом делегирования EIP-7702 в Ethereum, чтобы получить частичный контроль над горячим кошельком
• Среди выведенных средств — 233,46 млн $XRP , около 970 500 $SOL , 44,2 млн OP и 18 270 BTC
• Binance сообщает, что уже восполнила 98% затронутых токенов
Мой вывод: обсуждение сместилось с вопроса «сколько было потеряно» на вопрос «как дала сбой инфраструктура подписания транзакций». Уязвимости в цепочке поставок и методы социальной инженерии угрожают не только одной бирже, поэтому следите за тем, какие платформы следующими опубликуют похожие аудиты.
Подробный разбор инцидента вроде этого укрепляет ваше доверие к централизованной бирже или вы хотите также увидеть доказательства резервов?
#Binance #EIP7702 #CryptoSecurity