Крупнейшее цифровое ограбление в истории: как бесследно исчезли $600 млн
Представьте: однажды утром вы просыпаетесь и узнаёте, что кто-то украл из вашего цифрового хранилища более $600 млн, не сделав ни единого выстрела. Ещё безумнее то, что ограбление произошло 6 дней назад, а вы узнали об этом только сегодня!
Это реальная история взлома сети Ronin (блокчейна, на котором работает Axie Infinity) в марте 2022 года. Это была масштабная криптотрагедия, организованная одной из самых печально известных кибергруппировок в мире — Lazarus Group.
📌 Проникновение без шума: как всё произошло
Хакеры не использовали сверхсложный код. Вместо этого они воспользовались доверием людей и простотой:
• Фальшивое предложение о работе: хакеры связались в LinkedIn со старшим инженером, выдавая себя за престижную компанию и предлагая невероятно выгодную работу.
• Заражённый PDF-файл: после нескольких этапов фальшивых собеседований они отправили PDF-файл с официальным «контрактом». В тот момент, когда инженер открыл файл на рабочем компьютере, шпионская программа заразила сеть.
• Захват контроля: для подтверждения транзакций сети Ronin требовалось 9 ключей валидаторов. Хакерам удалось с помощью того самого компьютера скомпрометировать 5 из этих ключей, получив полный контроль и возможность вывести средства.
💰 Почему никто ничего не заметил?
Хакеры ловко изменили работу системы так, что ни одно оповещение или предупреждение не сработало. Команда Ronin обнаружила катастрофу, только когда пользователь сообщил, что не может вывести 5 000 ETH из моста!
💬 Теперь ваша очередь: безопасность или удобство?
Это ограбление доказало, что даже крупнейшие криптогиганты могут пасть из-за одной человеческой ошибки — например, открытия обычного файла.
Как вы думаете, кто виноват в таких масштабных взломах? Сама блокчейн-система или недостаточная осведомлённость пользователей о кибербезопасности? Что бы вы сделали иначе, чтобы защитить сеть? Поделитесь мыслями в комментариях! 👇
#Binance #БезопасностьКриптовалют #RoninNetwork #LazarusGroup
$AXS $ETH
Представьте: однажды утром вы просыпаетесь и узнаёте, что кто-то украл из вашего цифрового хранилища более $600 млн, не сделав ни единого выстрела. Ещё безумнее то, что ограбление произошло 6 дней назад, а вы узнали об этом только сегодня!
Это реальная история взлома сети Ronin (блокчейна, на котором работает Axie Infinity) в марте 2022 года. Это была масштабная криптотрагедия, организованная одной из самых печально известных кибергруппировок в мире — Lazarus Group.
📌 Проникновение без шума: как всё произошло
Хакеры не использовали сверхсложный код. Вместо этого они воспользовались доверием людей и простотой:
• Фальшивое предложение о работе: хакеры связались в LinkedIn со старшим инженером, выдавая себя за престижную компанию и предлагая невероятно выгодную работу.
• Заражённый PDF-файл: после нескольких этапов фальшивых собеседований они отправили PDF-файл с официальным «контрактом». В тот момент, когда инженер открыл файл на рабочем компьютере, шпионская программа заразила сеть.
• Захват контроля: для подтверждения транзакций сети Ronin требовалось 9 ключей валидаторов. Хакерам удалось с помощью того самого компьютера скомпрометировать 5 из этих ключей, получив полный контроль и возможность вывести средства.
💰 Почему никто ничего не заметил?
Хакеры ловко изменили работу системы так, что ни одно оповещение или предупреждение не сработало. Команда Ronin обнаружила катастрофу, только когда пользователь сообщил, что не может вывести 5 000 ETH из моста!
💬 Теперь ваша очередь: безопасность или удобство?
Это ограбление доказало, что даже крупнейшие криптогиганты могут пасть из-за одной человеческой ошибки — например, открытия обычного файла.
Как вы думаете, кто виноват в таких масштабных взломах? Сама блокчейн-система или недостаточная осведомлённость пользователей о кибербезопасности? Что бы вы сделали иначе, чтобы защитить сеть? Поделитесь мыслями в комментариях! 👇
#Binance #БезопасностьКриптовалют #RoninNetwork #LazarusGroup
$AXS $ETH