Кража криптовалюты на $6,3 млрд у Binance: ущерб возместили, но от подробностей становится не по себе 👍👍
Вчера вечером вышло объявление: дыру на $6,34 млрд закрыли за счёт собственных средств и SAFU. Пользователям не пришлось платить ни копейки, также опубликовали новый PoR.
Но то, как произошла кража, куда интереснее, чем её масштаб.
Эти люди готовились четыре месяца. В июне они внедрили вирус на компьютер инженера. В сентябре с ним связался подставной рекрутер и предложил пройти «удалённое собеседование». На втором этапе попросили выполнить «тестовое задание», в котором был спрятан вредоносный код. В октябре, используя внутренний ИИ-инструмент как трамплин, они добрались до сервиса подписания транзакций кошелька. В ночь атаки они воспользовались EIP-7702 и передали права на выполнение операций с горячим кошельком хакерскому контракту. Binance не смогла бы остановить кражу, даже если бы отключила вывод средств: разрешение в блокчейне уже вступило в силу.
Отмывали деньги тоже с размахом: за неделю — 20 тысяч адресов и 65 тысяч переводов, новый адрес каждые 30 секунд.
Честно говоря, после прочитанного остаётся одно ощущение: даже если ты хорошо хранишь приватный ключ, это не гарантирует безопасности. Если кто-то получил доступ к праву подписи, разницы почти нет. Не держите крупные суммы на горячих кошельках, используйте аппаратную подпись. Не переходите по незнакомым ссылкам, не запускайте «тестовые задания» с собеседований, а увидев окно подтверждения Approve, остановитесь хотя бы на три секунды.
Это предупреждение о безопасности и не рекомендация какой-либо платформы
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO
Вчера вечером вышло объявление: дыру на $6,34 млрд закрыли за счёт собственных средств и SAFU. Пользователям не пришлось платить ни копейки, также опубликовали новый PoR.
Но то, как произошла кража, куда интереснее, чем её масштаб.
Эти люди готовились четыре месяца. В июне они внедрили вирус на компьютер инженера. В сентябре с ним связался подставной рекрутер и предложил пройти «удалённое собеседование». На втором этапе попросили выполнить «тестовое задание», в котором был спрятан вредоносный код. В октябре, используя внутренний ИИ-инструмент как трамплин, они добрались до сервиса подписания транзакций кошелька. В ночь атаки они воспользовались EIP-7702 и передали права на выполнение операций с горячим кошельком хакерскому контракту. Binance не смогла бы остановить кражу, даже если бы отключила вывод средств: разрешение в блокчейне уже вступило в силу.
Отмывали деньги тоже с размахом: за неделю — 20 тысяч адресов и 65 тысяч переводов, новый адрес каждые 30 секунд.
Честно говоря, после прочитанного остаётся одно ощущение: даже если ты хорошо хранишь приватный ключ, это не гарантирует безопасности. Если кто-то получил доступ к праву подписи, разницы почти нет. Не держите крупные суммы на горячих кошельках, используйте аппаратную подпись. Не переходите по незнакомым ссылкам, не запускайте «тестовые задания» с собеседований, а увидев окно подтверждения Approve, остановитесь хотя бы на три секунды.
Это предупреждение о безопасности и не рекомендация какой-либо платформы
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO