Продолжение истории о краже 6,3 млрд у Binance: как хакеры превратили «собеседование» в оружие
Эта потрясшая индустрию кража на 6,3 млрд обнажает одну из самых абсурдных сторон безопасности Web3: хакеры не стали напрямую взламывать приватные ключи, а прибегли к «проникновению через трудоустройство».
Согласно предварительным данным расследования, злоумышленники под видом собеседования отправили сотрудникам Binance, отвечающим за эксплуатацию и обслуживание систем, заражённые файлы, успешно проникли во внутреннюю систему и перехватили ИИ-инструмент для вспомогательной подписи. В итоге они получили контроль над активами в нескольких блокчейнах.
Ещё больше тревожат следы в блокчейне: похищенные средства были «легально» переведены с использованием стандарта EIP-7702. Это значит, что хакерам не пришлось подбирать пароль силой — достаточно было выманить «ключ» с помощью социальной инженерии, чтобы смарт-контракт «добровольно» пропустил их. Это не просто провал технологий, но и поражение человеческой природы.
Однако кризисы часто становятся катализатором развития. Чанпэн Чжао оперативно запустил фонд SAFU, чтобы полностью покрыть убытки, ещё раз подтвердив ответственность зрелой платформы. А многозначительное хмурое выражение Илона Маска на платформе X можно счесть не столько пессимизмом, сколько надеждой на то, что индустрия выжжет болезнь калёным железом.
Каждый новый удар по безопасности заставляет ускорять внедрение более надёжных систем защиты на базе ИИ и архитектуры нулевого доверия. Когда хакеры превращают собеседование в оружие, криптомир в конце концов выкует ещё более умный щит. Тьма, возможно, и запаздывает, но солнце самоочищения блокчейна никогда не заходит.#币安黑客攻击
Эта потрясшая индустрию кража на 6,3 млрд обнажает одну из самых абсурдных сторон безопасности Web3: хакеры не стали напрямую взламывать приватные ключи, а прибегли к «проникновению через трудоустройство».
Согласно предварительным данным расследования, злоумышленники под видом собеседования отправили сотрудникам Binance, отвечающим за эксплуатацию и обслуживание систем, заражённые файлы, успешно проникли во внутреннюю систему и перехватили ИИ-инструмент для вспомогательной подписи. В итоге они получили контроль над активами в нескольких блокчейнах.
Ещё больше тревожат следы в блокчейне: похищенные средства были «легально» переведены с использованием стандарта EIP-7702. Это значит, что хакерам не пришлось подбирать пароль силой — достаточно было выманить «ключ» с помощью социальной инженерии, чтобы смарт-контракт «добровольно» пропустил их. Это не просто провал технологий, но и поражение человеческой природы.
Однако кризисы часто становятся катализатором развития. Чанпэн Чжао оперативно запустил фонд SAFU, чтобы полностью покрыть убытки, ещё раз подтвердив ответственность зрелой платформы. А многозначительное хмурое выражение Илона Маска на платформе X можно счесть не столько пессимизмом, сколько надеждой на то, что индустрия выжжет болезнь калёным железом.
Каждый новый удар по безопасности заставляет ускорять внедрение более надёжных систем защиты на базе ИИ и архитектуры нулевого доверия. Когда хакеры превращают собеседование в оружие, криптомир в конце концов выкует ещё более умный щит. Тьма, возможно, и запаздывает, но солнце самоочищения блокчейна никогда не заходит.#币安黑客攻击
