👿
С Binance украли 6,3 миллиарда долларов — подробности пугают сильнее, чем можно было представить
Предварительные выводы ФБР указывают на северокорейскую группировку Lazarus. Но по-настоящему леденит кровь не вопрос «кто это сделал», а вопрос «как».
Согласно информации, раскрытой Binance, эта атака не была разовой акцией. Хакеры несколько месяцев готовились: сначала проникли внутрь компании под видом соискателей на фальшивых собеседованиях, получили учетные данные сотрудников, а затем задействовали вредоносное ПО и внутренние ИИ-инструменты самой Binance. Шаг за шагом они добрались до цели. В итоге, воспользовавшись новой функцией Ethereum EIP-7702, незаметно перевели права доступа к горячим кошелькам.
Стоит запомнить несколько цифр. За девять с половиной часов после возобновления вывода средств с Binance чистый отток составил 3,64 миллиарда долларов — 2,1% от общих активов платформы. Если посмотреть с другой стороны, 98% пользователей не ушли, а депозиты продолжали поступать. Binance использовала собственные средства и SAFU и уже покрыла около 95% убытков. Оставшиеся 5% — в основном малоликвидные токены, которые компания продолжает выкупать.
Что касается резервов, у десяти активов коэффициент резервирования превышает 100%. Сегодня также будет сформирован новый снимок данных с доказательством с нулевым разглашением, охват которого станет шире.
Позиция CZ такова: убытки покроет компания, перекладывать их на пользователей не будут и внешние займы привлекать тоже.
Другая сторона происходящего — промежуточные выборы в США. Ожидается, что демократы получат большинство в обеих палатах Конгресса. Биткоин ненадолго опускался до 75 700 долларов, индекс страха и жадности упал до 34, войдя в зону страха. Два дня подряд наблюдался чистый отток средств из ETF, а суточный отток из биткоина приблизился к 400 миллионам долларов.
Но не забывайте: на прошлой неделе Strategy купила еще 810 BTC, а Strive — 124 монеты. Одни институциональные инвесторы выходят с рынка, другие подбирают активы.
Взгляд розничных инвесторов прост. Это событие выявило проблемы не только Binance, но и всей отрасли: новые функции запускают слишком быстро, а аудит безопасности не успевает за ними; контроль внутренних прав доступа слишком слаб, и злоумышленникам удается находить лазейки с помощью социальной инженерии и ИИ; трансграничное сотрудничество правоохранительных органов эффективно, но возврат похищенных средств занимает слишком много времени.
Рынок может упасть, но он и восстановится. 6,3 миллиарда — это не мелочь, но меньше 4% общих активов Binance. Настоящее испытание — впереди, в ближайшие несколько месяцев…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？
С Binance украли 6,3 миллиарда долларов — подробности пугают сильнее, чем можно было представить
Предварительные выводы ФБР указывают на северокорейскую группировку Lazarus. Но по-настоящему леденит кровь не вопрос «кто это сделал», а вопрос «как».
Согласно информации, раскрытой Binance, эта атака не была разовой акцией. Хакеры несколько месяцев готовились: сначала проникли внутрь компании под видом соискателей на фальшивых собеседованиях, получили учетные данные сотрудников, а затем задействовали вредоносное ПО и внутренние ИИ-инструменты самой Binance. Шаг за шагом они добрались до цели. В итоге, воспользовавшись новой функцией Ethereum EIP-7702, незаметно перевели права доступа к горячим кошелькам.
Стоит запомнить несколько цифр. За девять с половиной часов после возобновления вывода средств с Binance чистый отток составил 3,64 миллиарда долларов — 2,1% от общих активов платформы. Если посмотреть с другой стороны, 98% пользователей не ушли, а депозиты продолжали поступать. Binance использовала собственные средства и SAFU и уже покрыла около 95% убытков. Оставшиеся 5% — в основном малоликвидные токены, которые компания продолжает выкупать.
Что касается резервов, у десяти активов коэффициент резервирования превышает 100%. Сегодня также будет сформирован новый снимок данных с доказательством с нулевым разглашением, охват которого станет шире.
Позиция CZ такова: убытки покроет компания, перекладывать их на пользователей не будут и внешние займы привлекать тоже.
Другая сторона происходящего — промежуточные выборы в США. Ожидается, что демократы получат большинство в обеих палатах Конгресса. Биткоин ненадолго опускался до 75 700 долларов, индекс страха и жадности упал до 34, войдя в зону страха. Два дня подряд наблюдался чистый отток средств из ETF, а суточный отток из биткоина приблизился к 400 миллионам долларов.
Но не забывайте: на прошлой неделе Strategy купила еще 810 BTC, а Strive — 124 монеты. Одни институциональные инвесторы выходят с рынка, другие подбирают активы.
Взгляд розничных инвесторов прост. Это событие выявило проблемы не только Binance, но и всей отрасли: новые функции запускают слишком быстро, а аудит безопасности не успевает за ними; контроль внутренних прав доступа слишком слаб, и злоумышленникам удается находить лазейки с помощью социальной инженерии и ИИ; трансграничное сотрудничество правоохранительных органов эффективно, но возврат похищенных средств занимает слишком много времени.
Рынок может упасть, но он и восстановится. 6,3 миллиарда — это не мелочь, но меньше 4% общих активов Binance. Настоящее испытание — впереди, в ближайшие несколько месяцев…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？