Ограбление Binance: за несколько минут похищено 6,3 миллиарда долларов
29 октября Binance подверглась крупнейшему в истории хищению криптовалюты. С биржи вывели цифровые активы на сумму около 6,3 миллиарда долларов.
Это не было внезапным нападением. Согласно собственному отчёту Binance, это была многоэтапная операция, начавшаяся в июне.
Как это произошло:
1. Хакеры использовали фиктивное собеседование и вредоносное ПО, скрытое в рекламном объявлении, чтобы скомпрометировать компьютеры двух инженеров-программистов Binance.
2. Затем они использовали третий компьютер, чтобы получить доступ к внутренним системам, которые разрешают вывод средств.
3. Используя EIP-7702 — функцию Ethereum, — они зарегистрировали разрешение на управление горячим кошельком «Binance 14» с помощью собственного программного обеспечения.
4. Эта транзакция с разрешением обошлась всего примерно в 15 долларов комиссий за газ.
5. В течение нескольких минут они провели одну транзакцию на сумму около 2,5 миллиарда долларов, включавшую 167 464 ETH и более 1,6 миллиарда долларов в USDT.
ФБР приписало эту атаку связанной с Северной Кореей группе под названием TraderTraitor / Lazarus Group.
Где сейчас деньги:
- Около 2,85 миллиарда долларов заморожено при содействии эмитентов, правоохранительных органов и партнёров.
- Около 3,11 миллиарда долларов всё ещё находятся в кошельках, связанных с атакой.
- Около 124 миллионов долларов в украденных альткоинах уже обменяли на биткоин.
- Средства распределены по более чем 20 000 кошельков, 16 блокчейнам и 65 000 транзакциям.
Что сделала Binance:
Binance приостановила вывод средств, а затем заявила, что возьмёт на себя все финансовые последствия. Компания сообщила, что покрыла от 90% до 98% убытков за счёт собственных резервов и корпоративных средств, и что потери не будут переложены на пользователей.
Что это значит для трейдеров:
1. Ни одна биржа не защищена на 100%. Никогда не храните все средства в одном месте.
2. Для долгосрочного хранения используйте холодные кошельки.
3. Включите двухфакторную аутентификацию, антифишинговые коды и белый список адресов для вывода средств.
4. Будьте осторожны с предложениями о работе, ссылками и загрузкой программного обеспечения. Эта кража на 6,3 миллиарда долларов началась с одного фальшивого собеседования.
Эта атака масштабнее взлома Bybit на 1,5 миллиарда долларов в 2025 году. Она изменит подход бирж, страховщиков и регулирующих органов к безопасности криптовалют.
Криптовалюта — это будущее. Но безопасность должна быть на первом месте.
- MEHTARAlyMaghlot