Кража на 6,3 млрд долларов США не была взломом Bitcoin
29 октября в 20:05 UTC средства начали уходить с горячего кошелька Binance. К 00:10 следующего дня команда остановила утечку. Итог: 6,3 млрд долларов США — крупнейшая кража в истории криптовалют. ФБР приписывает её Северной Корее, группе TraderTraitor.
Как им удалось проникнуть? Благодаря многомесячной подготовке: фальшивое собеседование, «задание по программированию» с вредоносным ПО, использующим уязвимость нулевого дня, поддельный пакет Homebrew и украденные учётные данные. Они использовали EIP-7702, чтобы получить права на выполнение операций с кошельком, а схема с несколькими участниками не позволяла отозвать доступ с помощью одного ключа.
Чего не произошло: Bitcoin не сломали. Не было атаки 51%, инфляции или двойной траты. Сеть продолжала создавать блок каждые 10 минут.
Что действительно оказалось уязвимым — это система хранения активов одной компании. Binance заморозила 2,85 млрд долларов США и возместила около 98% потерь из собственных средств. Хорошо для её пользователей. Но урок неприятный: если ваши BTC лежали там, это были не ваши BTC. Это было требование к Binance.
Рынок быстро всё понял: цена упала на 4% и за несколько часов восстановилась. Удар пришёлся по держателям, а не по протоколу.
У вас есть собственные ключи или только обещание?
#Bitcoin #Cripto #BinanceSquare
Это не финансовая рекомендация. Проверяйте информацию, прежде чем инвестировать.
29 октября в 20:05 UTC средства начали уходить с горячего кошелька Binance. К 00:10 следующего дня команда остановила утечку. Итог: 6,3 млрд долларов США — крупнейшая кража в истории криптовалют. ФБР приписывает её Северной Корее, группе TraderTraitor.
Как им удалось проникнуть? Благодаря многомесячной подготовке: фальшивое собеседование, «задание по программированию» с вредоносным ПО, использующим уязвимость нулевого дня, поддельный пакет Homebrew и украденные учётные данные. Они использовали EIP-7702, чтобы получить права на выполнение операций с кошельком, а схема с несколькими участниками не позволяла отозвать доступ с помощью одного ключа.
Чего не произошло: Bitcoin не сломали. Не было атаки 51%, инфляции или двойной траты. Сеть продолжала создавать блок каждые 10 минут.
Что действительно оказалось уязвимым — это система хранения активов одной компании. Binance заморозила 2,85 млрд долларов США и возместила около 98% потерь из собственных средств. Хорошо для её пользователей. Но урок неприятный: если ваши BTC лежали там, это были не ваши BTC. Это было требование к Binance.
Рынок быстро всё понял: цена упала на 4% и за несколько часов восстановилась. Удар пришёлся по держателям, а не по протоколу.
У вас есть собственные ключи или только обещание?
#Bitcoin #Cripto #BinanceSquare
Это не финансовая рекомендация. Проверяйте информацию, прежде чем инвестировать.
