- Сообщения
- 612
- Реакции
- 1
Binance — Взлом на шесть миллиардов через ноутбук девопса
Крупнейшая криптобиржа мира Binance установила абсолютный антирекорд: с её горячих кошельков в семи сетях вывели около $6,3 млрд. Точкой входа стал рабочий ноутбук штатного DevOps-инженера. Через него хакеры получили доступ к внутренним сервисам и активировали схему со стандартом EIP-7702 в Ethereum, за три минуты выкачав 167 000 ETH и 1,6 млрд USDT, а также выведя 18 270 BTC и сотни миллионов в сети Tron. Зачем топ-1 площадка держала миллиарды долларов клиентской ликвидности на горячих адресах — вопрос риторический.
Пока команда безопасности четыре часа тянула с отзывом прав через одну простую транзакцию и переписывала твиты про «полную безопасность средств», хакер спокойно забирал даже свежие депозиты. Около $3 млрд в стейблкоинах эмитенты вроде Tether и Circle успели заблокировать, но более $2 млрд в чистых биткоинах и эфире вернуть уже невозможно технически. Аналитики TRM Labs привычно указывают на северокорейскую Lazarus Group, которая годами выносит биржи через целевой фишинг персонала.
Кассовый разрыв Binance перекроет из резервного фонда SAFU и собственной подушки, так что выводы откроют. Куда дороже обойдется репутационный провал: наглядно расписаться в беспомощности внутреннего контроля и отдать северокорейской разведке миллиарды долларов из-за зараженного ноутбука — это катастрофа, после которой удержать долю рынка будет крайне сложно.
Масштаб происходящего : Ограбление Binance стало крупнейшим в истории. Даже Саддам Хусейн украл из ЦБ Ирака в 6 раз меньше.
Последнее редактирование: