Потратив всего 15 долларов — около 1 856 так — хакеры за одну транзакцию вывели 2,5 миллиарда долларов, то есть примерно 309,25 миллиарда так. Новые подробности рекордной кражи с Binance сообщил Bloomberg. Им помогла функция, созданная для упрощения использования криптокошельков. Но внутрь хакеры проникли с помощью более старого метода.

Как хакеры проникли внутрь, в чём заключался трюк за 15 долларов и какие уроки мы можем из этого извлечь — рассказываем ниже.

29 октября с Binance украли криптовалюту примерно на 6,3 миллиарда долларов — эту кражу называют крупнейшей в истории криптовалют. Согласно публикации Bloomberg (опубликованной в The Edge Malaysia), сама Binance сообщила, что одного из её инженеров заманили поддельным объявлением о работе и заставили скачать вредоносный код. Binance назвала это социальной инженерией — «сложной многоэтапной операцией», в которой использовались заражённое устройство и методы ИИ.

В чём заключался трюк за 15 долларов?

В мае 2025 года в Ethereum появилось обновление под названием EIP-7702. Раньше кошельки были похожи на чековые книжки: каждую транзакцию нужно было подписывать отдельно. Это обновление добавило функцию, похожую на «автоплатёж»: кошелёк может разрешить программному обеспечению действовать от его имени. По данным компании по безопасности Blockaid:

> В ночь на 29 октября хакеры с помощью действительной подписи кошелька Binance 14 предоставили собственному коду такие полномочия. Binance 14 — это «горячий кошелёк», используемый для вывода средств клиентов, примерно как онлайн-касса. В этой транзакции ни одна монета не переместилась — было предоставлено только разрешение

> За это сеть взяла комиссию около 15 долларов

> Через три с половиной минуты одной транзакцией вывели около 2,5 миллиарда долларов — 40% от общей суммы кражи. Среди них были 167 464 Ether и более 60 токенов; крупнейшей частью стали Tether на 1,6 миллиарда долларов

> Binance остановила вывод средств, но разрешение не было отменено, поскольку оно существовало внутри Ethereum

> По оценке Elliptic, с помощью того же разрешения вывели в общей сложности около 3,6 миллиарда долларов

По словам сооснователя Hypernative Дэна Каспии, во время атаки защитникам важно замедлить злоумышленника, но эта функция, наоборот, помогла хакерам действовать быстрее.

Представитель Binance сообщил, что разрешение отменили, систему кошельков перестроили и добавили новую процедуру для экстренной отмены таких разрешений. По утверждению компании, средства клиентов в безопасности, а убытки Binance покрывает самостоятельно. ФБР США возложило ответственность за эту атаку на Северную Корею, хотя та это отрицает.

Главный урок для нас связан не с технологиями, а с людьми. Дверь крупнейшей в мире криптовалютной биржи открыло поддельное предложение о работе. В Бангладеш молодые люди, фрилансеры и разработчики, ищущие работу, тоже часто получают тестовые файлы или код от незнакомых «рекрутеров». Именно эта ловушка и сработала здесь.

Три правила, которые помогут защитить себя:

1. Никогда не запускайте файлы, приложения или код, присланные незнакомыми рекрутерами, на рабочем компьютере

2. Получив предложение о работе, сверьте его с официальным сайтом компании и проверьте адрес электронной почты

3. Прежде чем дать приложению «разрешение» в криптокошельке, внимательно прочитайте условия и не предоставляйте незнакомых разрешений

(Это не инвестиционная рекомендация.)

Одним словом: функция, созданная ради удобства, стала самым быстрым путём к отступлению, а дверь открыло поддельное объявление о работе.

Вам когда-нибудь поступали подозрительные предложения о работе? Напишите «да» или «нет» 👇

Подписывайтесь, чтобы получать проверенные новости о технологиях и ИИ, а не слухи 🙏

#Binance #криптовалюта #Кибербезопасность #эфириум

#технологическиеновости