КриптоЛампа
Binance связала атаку на горячие кошельки с фальшивым собеседованием
По предварительной оценке Binance, атака 29 октября затронула активы примерно на $6,34 млрд. К 31 октября биржа восстановила около 98% затронутых токенов.
Атака на инфраструктуру горячих кошельков Binance 29 октября затронула цифровые активы примерно на $6,34 млрд. Биржа сообщила, что злоумышленники вмешались в операции подписания транзакций и вывели средства в нескольких сетях. Отчет о расследовании предварительный, выводы еще предстоит проверить независимым специалистам.
По версии Binance, подготовка включала несколько этапов. В сентябре инженера через платформу поиска работы пригласили на собеседования, а затем предложили скачать тестовое задание с вредоносным кодом. В июне другой сотрудник установил модифицированный пакет Homebrew, пытаясь загрузить ИИ-инструмент для разработки. Биржа обнаружила аномалию и заменила устройство, но утверждает, что злоумышленники уже собрали сведения о сотрудниках команды инфраструктуры кошельков.
20 октября атакующие, как сообщает Binance, использовали скомпрометированный компьютер и внутренний ИИ-инструмент, чтобы проникнуть на устройства еще двух сотрудников. 29 октября они развернули контейнер с похищенными учетными данными и запустили скрипт для вмешательства в подписание транзакций. В период с 20:05 до 20:09 UTC пять кошельков отправили на контролируемый злоумышленниками адрес 233,46 млн XRP; также были выведены около 970 500 SOL, 44,2 млн OP и 18 270 BTC.
Для переводов в Ethereum злоумышленники использовали механизм EIP-7702, позволивший обойти стандартную систему вывода. Остановка обычных операций не отменила созданные в блокчейне разрешения: Binance отозвала их отдельной процедурой. Последняя несанкционированная транзакция на 2961,9 ETH была подтверждена в 23:56 UTC 29 октября; в 00:10 UTC 30 октября биржа отправила авторизацию для удаления делегированного кода.
Binance оценила сумму замороженных или перехваченных активов примерно в $2,85 млрд. По состоянию на 31 октября компания восстановила около 98% затронутых токенов и заявила, что возьмет финансовые последствия атаки на себя. Согласно изложенной биржей информации ФБР, за атакой стоит КНДР; расследование продолжается.
Разобраться в теме новости
Как защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор ПОШАГОВО
Как купить биткоин за рубли и вывести BTC на кошелёк
Порядок первой покупки Bitcoin: как выбрать способ оплаты, купить часть BTC, проверить торговую пару и вывести монеты в основную сеть на личный адрес.
Открыть инструкцию ПОШАГОВОКак купить Ethereum и вывести ETH: спот, сеть и комиссия
Как приобрести ETH, проверить фактическое исполнение покупки и выбрать сеть вывода. Почему ETH в Ethereum и в L2 требуют отдельной проверки получателя.
Открыть инструкцию