КриптоЛампа
Binance расследует взлом горячего кошелька и готовит перезапуск выводов
Ричард Тенг сообщил о дополнительных точках проникновения и проблемах с контролем подписей. Выводы возобновят после тестирования; Binance заявила о резерве свыше $6,34 млрд.
Binance обнаружила дополнительные точки проникновения при расследовании взлома горячего кошелька на сумму $6,3 млрд. Со-генеральный директор компании Ричард Тенг заявил, что атака не ограничилась ноутбуком инженера, который первоначально проверяли следователи. По его словам, злоумышленники также применяли инструменты для уничтожения следов и затруднения расследования; ответственность на конкретного сотрудника не возложена.
Тенг сообщил, что злоумышленник использовал протокол EIP-7702 в Ethereum, чтобы получить одобрение операций через горячий кошелёк. По его словам, делегирование не прошло через стандартные механизмы контроля Binance. Компания приостановила вывод средств для проверки и перестройки инфраструктуры. Независимый анализ TRM Labs указал на компрометацию систем подписи Binance в нескольких блокчейнах; данных об утечке закрытого ключа Тенг не приводил.
По заявлению руководителя, корпоративные средства, предназначенные для покрытия потерь, превысили $6,34 млрд, включая $5 млрд в затронутых токенах — USDC, USDT, BTC, ETH и BNB. Тенг утверждает, что пострадал собственный горячий кошелёк компании, а средства клиентов не были затронуты; Binance заявила, что покроет убытки.
Binance восстанавливает сервис вывода, но обещает возобновить его только после тщательного тестирования. Компания также проводит общекорпоративную проверку конечных точек, облачной инфраструктуры, управления ключами и систем подписи. Тенг пообещал предоставить полный отчёт о подтверждении резервов к 2 ноября; предварительные данные могут появиться раньше.
Разобраться в теме новости
Как защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор ПОШАГОВО
Что делать при споре в P2P-сделке: оплата, доказательства и поддержка
Как действовать при задержке выдачи криптовалюты или споре об оплате P2P: сохранить доказательства, выбрать официальный канал и не ухудшить положение повторным платежом.
Открыть инструкцию ПОШАГОВОКак купить биткоин за рубли и вывести BTC на кошелёк
Порядок первой покупки Bitcoin: как выбрать способ оплаты, купить часть BTC, проверить торговую пару и вывести монеты в основную сеть на личный адрес.
Открыть инструкцию