$BTC
Я дочитал разбор кражи у Binance — подробности оказались куда безумнее, чем я ожидал
Всё началось ещё в июне.
Разработчик, работавший с кошельками, хотел скачать ИИ-инструмент для программирования и нажал на установщик с вирусом, спрятанный в рекламе Google.
Команда безопасности тогда это заметила, сменила компьютер и решила, что всё в порядке.
Но вторую волну атаки не обнаружили: удалили исполняемый файл pyenv, оставив бэкдор.
20 октября хакер с помощью собственного внутреннего ИИ-инструмента Binance получил контроль над кошельками двух инженеров.
29 октября, после 8 вечера, он перешёл к делу и меньше чем за 4 часа похитил 6,3 миллиарда долларов.
Почему не удалось остановить? Горячий кошелёк использовал MPC, и не было единственного приватного ключа, которым можно было бы сразу отозвать разрешение EIP-7702.
Оставалось только смотреть, как деньги утекают почти два часа.
ФБР установило, что за этим стоит северокорейская группировка TraderTraitor.
Binance заявила, что выкупила за собственные средства 98% монет, а 2,85 миллиарда долларов удалось заморозить и перехватить.
Оставшиеся 2% — это мелкие монеты с низкой ликвидностью, их будут выкупать постепенно.
Вывод средств в основном восстановлен, HYPE и APT тоже разблокировали вчера.
Честно говоря, разбор довольно подробный, но тут я всё-таки хочу придраться к одному моменту.
31 октября там говорилось, что выкупили 90%, а 2 ноября — уже 95%.
А теперь в разборе написано, что 98% выкупили ещё 31 октября.
Цифры не сходятся, формулировки немного путаные. Пока просто отмечу это.
Рынок ждать не стал.
BTC сейчас 73844, уровень 73500 снова почти задет.
ETH — 2086, XRP — 1.0859, даже 1.09 не удержали.
73200 — это 200-дневная скользящая средняя. Если пробьём её, то и правда пойдём к 72000.
Пока не вернёмся выше 75000, рынок слабый — не спешите покупать на дне.
Завтра вечером в 21:30 выйдет октябрьский CPI. До публикации не стоит слишком рисковать.
Личный анализ, не является инвестиционной рекомендацией.
#Binance
Я дочитал разбор кражи у Binance — подробности оказались куда безумнее, чем я ожидал
Всё началось ещё в июне.
Разработчик, работавший с кошельками, хотел скачать ИИ-инструмент для программирования и нажал на установщик с вирусом, спрятанный в рекламе Google.
Команда безопасности тогда это заметила, сменила компьютер и решила, что всё в порядке.
Но вторую волну атаки не обнаружили: удалили исполняемый файл pyenv, оставив бэкдор.
20 октября хакер с помощью собственного внутреннего ИИ-инструмента Binance получил контроль над кошельками двух инженеров.
29 октября, после 8 вечера, он перешёл к делу и меньше чем за 4 часа похитил 6,3 миллиарда долларов.
Почему не удалось остановить? Горячий кошелёк использовал MPC, и не было единственного приватного ключа, которым можно было бы сразу отозвать разрешение EIP-7702.
Оставалось только смотреть, как деньги утекают почти два часа.
ФБР установило, что за этим стоит северокорейская группировка TraderTraitor.
Binance заявила, что выкупила за собственные средства 98% монет, а 2,85 миллиарда долларов удалось заморозить и перехватить.
Оставшиеся 2% — это мелкие монеты с низкой ликвидностью, их будут выкупать постепенно.
Вывод средств в основном восстановлен, HYPE и APT тоже разблокировали вчера.
Честно говоря, разбор довольно подробный, но тут я всё-таки хочу придраться к одному моменту.
31 октября там говорилось, что выкупили 90%, а 2 ноября — уже 95%.
А теперь в разборе написано, что 98% выкупили ещё 31 октября.
Цифры не сходятся, формулировки немного путаные. Пока просто отмечу это.
Рынок ждать не стал.
BTC сейчас 73844, уровень 73500 снова почти задет.
ETH — 2086, XRP — 1.0859, даже 1.09 не удержали.
73200 — это 200-дневная скользящая средняя. Если пробьём её, то и правда пойдём к 72000.
Пока не вернёмся выше 75000, рынок слабый — не спешите покупать на дне.
Завтра вечером в 21:30 выйдет октябрьский CPI. До публикации не стоит слишком рисковать.
Личный анализ, не является инвестиционной рекомендацией.
#Binance
