$BTC У Binance украли 6,3 миллиарда долларов — что же произошло?
Последние несколько дней многие пишут мне в личку с вопросами.
Честно говоря, моя первая реакция тоже была: «Что?» Неужели у такой огромной компании, как Binance, могли украсть 6,3 миллиарда?
3 ноября компания опубликовала предварительный отчёт. Я собрал самое важное.
Хронология такая.
В июне инженер, занимавшийся инфраструктурой кошельков, установил ИИ-инструмент для программирования и скачал подменённый установочный пакет Homebrew. Так его компьютер заразили.
В сентябре северокорейцы притворялись рекрутерами и проводили собеседования, продолжая распространять вредоносное ПО.
20 октября они проникли во внутренний ИИ-инструмент Binance, а через него получили доступ к компьютерам ещё двух инженеров.
29 октября в 20:05 они начали действовать.
Приватные ключи они не украли.
Это очень важно.
Они получили доступ к внутреннему сервису подписи кошельков и напрямую инициировали переводы, обойдя обычную процедуру вывода средств.
С Ethereum всё было ещё безумнее: с помощью механизма EIP-7702 они делегировали право распоряжаться горячим кошельком подконтрольному им смарт-контракту.
Даже приостановка вывода средств не помогла: делегирование в блокчейне продолжало действовать, пока его не отменили 30 октября в 00:10.
За четыре минуты они вывели 233 миллиона XRP, затем 970 тысяч SOL, 44,2 миллиона OP и 18 270 BTC.
Последней ушла транзакция на 2961,9 ETH — средства поступили на их счета в 23:56.
Общая сумма — около 6,34 миллиарда долларов.
31 октября ФБР опубликовало заявление, в котором возложило ответственность на северокорейскую группировку TraderTraitor.
Binance заморозила или перехватила 2,85 миллиарда долларов.
31 октября компания сообщила, что уже восстановила 98% затронутых активов, а убытки покроет сама, не перекладывая их на пользователей.
С 1 ноября вывод средств начали постепенно возобновлять.
Интересно, что после возобновления пользователи тут же вывели больше 3,6 миллиарда долларов — такую цифру приводит BBC.
Доверие доверием, а деньги всё-таки спокойнее держать у себя.
Мой вывод — всего в трёх пунктах.
Мультиподпись MPC — не панацея: если взломан сам сервис подписи, она не поможет.
То, что приватные ключи не утекли, не означает, что средства в безопасности: уязвимость в механизме авторизации тоже позволяет опустошить кошелёк.
Какой бы крупной ни была биржа, это всё равно чужая корзина. Не кладите все яйца в одно место.
Это моё личное мнение, не инвестиционная рекомендация.
Вы всё ещё готовы держать большую часть средств на бирже?
#ВзломBinance
Последние несколько дней многие пишут мне в личку с вопросами.
Честно говоря, моя первая реакция тоже была: «Что?» Неужели у такой огромной компании, как Binance, могли украсть 6,3 миллиарда?
3 ноября компания опубликовала предварительный отчёт. Я собрал самое важное.
Хронология такая.
В июне инженер, занимавшийся инфраструктурой кошельков, установил ИИ-инструмент для программирования и скачал подменённый установочный пакет Homebrew. Так его компьютер заразили.
В сентябре северокорейцы притворялись рекрутерами и проводили собеседования, продолжая распространять вредоносное ПО.
20 октября они проникли во внутренний ИИ-инструмент Binance, а через него получили доступ к компьютерам ещё двух инженеров.
29 октября в 20:05 они начали действовать.
Приватные ключи они не украли.
Это очень важно.
Они получили доступ к внутреннему сервису подписи кошельков и напрямую инициировали переводы, обойдя обычную процедуру вывода средств.
С Ethereum всё было ещё безумнее: с помощью механизма EIP-7702 они делегировали право распоряжаться горячим кошельком подконтрольному им смарт-контракту.
Даже приостановка вывода средств не помогла: делегирование в блокчейне продолжало действовать, пока его не отменили 30 октября в 00:10.
За четыре минуты они вывели 233 миллиона XRP, затем 970 тысяч SOL, 44,2 миллиона OP и 18 270 BTC.
Последней ушла транзакция на 2961,9 ETH — средства поступили на их счета в 23:56.
Общая сумма — около 6,34 миллиарда долларов.
31 октября ФБР опубликовало заявление, в котором возложило ответственность на северокорейскую группировку TraderTraitor.
Binance заморозила или перехватила 2,85 миллиарда долларов.
31 октября компания сообщила, что уже восстановила 98% затронутых активов, а убытки покроет сама, не перекладывая их на пользователей.
С 1 ноября вывод средств начали постепенно возобновлять.
Интересно, что после возобновления пользователи тут же вывели больше 3,6 миллиарда долларов — такую цифру приводит BBC.
Доверие доверием, а деньги всё-таки спокойнее держать у себя.
Мой вывод — всего в трёх пунктах.
Мультиподпись MPC — не панацея: если взломан сам сервис подписи, она не поможет.
То, что приватные ключи не утекли, не означает, что средства в безопасности: уязвимость в механизме авторизации тоже позволяет опустошить кошелёк.
Какой бы крупной ни была биржа, это всё равно чужая корзина. Не кладите все яйца в одно место.
Это моё личное мнение, не инвестиционная рекомендация.
Вы всё ещё готовы держать большую часть средств на бирже?
#ВзломBinance