🚨 АТАКА НА BINANCE НА $6,34 МИЛЛИАРДА:
КАК ХАКЕРЫ ОБРАТИЛИ СИСТЕМУ БЕЗОПАСНОСТИ САМОЙ БИРЖИ ПРОТИВ НЕЁ!
А что, если хакерам не нужно красть ваши приватные ключи, чтобы украсть вашу криптовалюту? Что? 😶 👀
Вот какой пугающий урок можно извлечь из сообщений об инциденте с безопасностью Binance.
Вот как развивалась атака:
🔴 1. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ Сообщается, что злоумышленники использовали фальшивые собеседования для найма, чтобы обманом заставить инженера скачать вредоносную программу, замаскированную под тестовое задание по программированию.
🔴 2. КОМПРОМЕТАЦИЯ УСТРОЙСТВА СОТРУДНИКА Вредоносная программа скомпрометировала компьютер сотрудника, дав злоумышленникам первоначальную точку опоры внутри организации.
🔴 3. ГОРИЗОНТАЛЬНОЕ ПЕРЕМЕЩЕНИЕ Сообщается, что они использовали украденные учётные данные сотрудника, внутренний доступ и разрешения на развёртывание, чтобы продвинуться глубже в инфраструктуру Binance.
🔴 4. КОМПРОМЕТАЦИЯ ИНФРАСТРУКТУРЫ КОШЕЛЬКОВ Злоумышленники злоупотребили инфраструктурой для подписания транзакций кошельками. Им необязательно было извлекать сами приватные ключи.
🔴 5. ЭКСПЛОЙТ EIP-7702 Здесь всё стало особенно интересно.
Сообщается, что злоумышленники воспользовались механизмом делегирования EIP-7702 в Ethereum, чтобы установить несанкционированные разрешения на выполнение операций с кошельками.
🔴 6. ПЕРЕВОДЫ КРИПТОВАЛЮТЫ Затем последовали несанкционированные транзакции в нескольких блокчейн-сетях.
👇 ДАВАЙТЕ ОБСУДИМ:
Как вы думаете, могут ли централизованные биржи когда-нибудь обеспечить действительно надёжное хранение активов или самостоятельное хранение всё ещё предпочтительнее?
$SOL $BTC $BNB
##Binance #CryptoSecurity #Blockchain #Ethereum #EIP7702 #CyberSecurity безопасность #CryptoNews #MPC #Binance98PercentReplenished
КАК ХАКЕРЫ ОБРАТИЛИ СИСТЕМУ БЕЗОПАСНОСТИ САМОЙ БИРЖИ ПРОТИВ НЕЁ!
А что, если хакерам не нужно красть ваши приватные ключи, чтобы украсть вашу криптовалюту? Что? 😶 👀
Вот какой пугающий урок можно извлечь из сообщений об инциденте с безопасностью Binance.
Вот как развивалась атака:
🔴 1. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ Сообщается, что злоумышленники использовали фальшивые собеседования для найма, чтобы обманом заставить инженера скачать вредоносную программу, замаскированную под тестовое задание по программированию.
🔴 2. КОМПРОМЕТАЦИЯ УСТРОЙСТВА СОТРУДНИКА Вредоносная программа скомпрометировала компьютер сотрудника, дав злоумышленникам первоначальную точку опоры внутри организации.
🔴 3. ГОРИЗОНТАЛЬНОЕ ПЕРЕМЕЩЕНИЕ Сообщается, что они использовали украденные учётные данные сотрудника, внутренний доступ и разрешения на развёртывание, чтобы продвинуться глубже в инфраструктуру Binance.
🔴 4. КОМПРОМЕТАЦИЯ ИНФРАСТРУКТУРЫ КОШЕЛЬКОВ Злоумышленники злоупотребили инфраструктурой для подписания транзакций кошельками. Им необязательно было извлекать сами приватные ключи.
🔴 5. ЭКСПЛОЙТ EIP-7702 Здесь всё стало особенно интересно.
Сообщается, что злоумышленники воспользовались механизмом делегирования EIP-7702 в Ethereum, чтобы установить несанкционированные разрешения на выполнение операций с кошельками.
🔴 6. ПЕРЕВОДЫ КРИПТОВАЛЮТЫ Затем последовали несанкционированные транзакции в нескольких блокчейн-сетях.
👇 ДАВАЙТЕ ОБСУДИМ:
Как вы думаете, могут ли централизованные биржи когда-нибудь обеспечить действительно надёжное хранение активов или самостоятельное хранение всё ещё предпочтительнее?
$SOL $BTC $BNB
##Binance #CryptoSecurity #Blockchain #Ethereum #EIP7702 #CyberSecurity безопасность #CryptoNews #MPC #Binance98PercentReplenished
