#binanceincidentreport
🚨 Одно липовое собеседование. Пять месяцев подготовки. $6.3B исчезли.
В отчёте Binance от 3 ноября говорится, что инцидент 29 октября был цепочкой событий, а не одним кликом:
• Июнь: инженер устанавливает подменённый пакет Homebrew
• Сентябрь: второй инженер проходит липовое собеседование с рекрутером, а затем получает вредоносное «тестовое задание»
• 20 октября: злоумышленники используют внутренний ИИ-инструмент, чтобы добраться до двух инженеров, работавших с кошельками
• 29 октября: украденный токен развёртывания → вредоносный контейнер → контроль над горячим кошельком через EIP-7702
Сверка данных: Binance сообщает, что затронуто около $6.34B, заморожено около $2.85B, а резерв восстановлен на 98% (в предыдущих обновлениях — сначала 90%, затем 95%). ФБР указывает на Северную Корею; Пхеньян это отрицает. В некоторых публикациях говорится о «20 минутах», но хронология Binance охватывает период с 20:05 UTC до последнего перевода ETH в 23:56 UTC.
Моё мнение: самой сложной задачей было локализовать инцидент. Приостановка вывода средств не отменила ончейн-авторизации, а MPC означал, что не было единого ключа, которым можно было бы их отозвать. Резервы покрывают потери, но не сокращают время реагирования.
Какое слабое звено беспокоит вас больше всего: люди, ИИ-инструменты или горячие кошельки?
$BNB
$BTC
$ETH
#CryptoSecurity #SAFU #EIP7702
Не является финансовой рекомендацией.
🚨 Одно липовое собеседование. Пять месяцев подготовки. $6.3B исчезли.
В отчёте Binance от 3 ноября говорится, что инцидент 29 октября был цепочкой событий, а не одним кликом:
• Июнь: инженер устанавливает подменённый пакет Homebrew
• Сентябрь: второй инженер проходит липовое собеседование с рекрутером, а затем получает вредоносное «тестовое задание»
• 20 октября: злоумышленники используют внутренний ИИ-инструмент, чтобы добраться до двух инженеров, работавших с кошельками
• 29 октября: украденный токен развёртывания → вредоносный контейнер → контроль над горячим кошельком через EIP-7702
Сверка данных: Binance сообщает, что затронуто около $6.34B, заморожено около $2.85B, а резерв восстановлен на 98% (в предыдущих обновлениях — сначала 90%, затем 95%). ФБР указывает на Северную Корею; Пхеньян это отрицает. В некоторых публикациях говорится о «20 минутах», но хронология Binance охватывает период с 20:05 UTC до последнего перевода ETH в 23:56 UTC.
Моё мнение: самой сложной задачей было локализовать инцидент. Приостановка вывода средств не отменила ончейн-авторизации, а MPC означал, что не было единого ключа, которым можно было бы их отозвать. Резервы покрывают потери, но не сокращают время реагирования.
Какое слабое звено беспокоит вас больше всего: люди, ИИ-инструменты или горячие кошельки?
$BNB
$BTC
$ETH
#CryptoSecurity #SAFU #EIP7702
Не является финансовой рекомендацией.
