CyberYozh

🗣Похоже северокорейская Lazarus обнесла Binance на $6,3 миллиарда Исторический рекорд пал, причем с оглушительным размахом. Сегодня ночью из горячих кошельков Binance всего за пару часов утекло около $6,3 млрд сразу в десяти блокчейнах. Предыдущий антирекорд Bybit на $1,5 млрд (февраль 2025-го) теперь выглядит как мелкая карманная кража в трамвае - нынешний куш перекрыл его в четыре раза. 🧊Биржа экстренно заморозила выводы средств. 🔍Никакого квантового подбора приватных ключей или гениальных 0-day уязвимостей в смарт-контрактах не понадобилось. По предварительным данным самой Binance, весь многомиллиардный периметр рухнул из-за одного скомпрометированного ноутбука DevOps-инженера. Приватные ключи даже не пришлось воровать напрямую. 🟦Получив доступ к рабочей тачке сотрудника, атакующие пролезли во внутренние сервисы биржи и заставили саму инфраструктуру Binance легально подписывать левые транзакции на вывод. 🟦А в сети Ethereum хакеры вообще через механизм делегирования EIP-7702 и 50 заранее подписанных авторизаций они превратили главный горячий кошелек биржи в автоматический sweeper, который сам переправлял им приходящие средства. 🟦Первым же вызовом за одну транзакцию вынесли 167 000 ETH, 1,6 млрд USDT. Ончейн-сыщики из TRM Labs и ZachXBT указывают на старых знакомых - северокорейскую группировку Lazarus (она же TraderTraitor). Криптопроекты тратят миллионы на аудит кода и криптографию, а хакеры из Пхеньяна годами бьют в самое слабое звено любой системы - в живого человека с админскими правами. Зачем ломать блокчейн, если можно просто подсунуть троян уставшему девопсу? ⚡️Дальше началась гонка на выживание: 🟥Заморозка на $3 млрд: Эмитенты стейблкоинов включили централизованный рубильник. Tether и Circle совместно с Ripple и советом безопасности Arbitrum успели заблокировать активы почти на $2,7–$3 млрд прямо на адресах взломщиков. 💵Чистый улов хакеров: операторы Lazarus на бешеной скорости сбрасывали USDT маркетмейкерам и брали под них займы в эфире через Aave. В итоге у хакеров на руках осело больше 420 000 ETH и 18 270 BTC (свыше $2,4 млрд в чистых активах, которые уже никто никогда не заморозит), и первые транши уже полетели в миксеры вроде Tornado Cash. Binance клянется, что покроет всю дыру из резервного фонда SAFU и пользователи не потеряют ни цента, но рынок уже поймал вьетнамские флешбэки по краху FTX: биткоин в моменте падал ниже $77 000. Безопасность равна безопасности самого беспечного инженера в вашей команде. Инфраструктура за миллиарды падает в ту секунду, когда один сотрудник открывает не тот файл на рабочем макбуке. 🦔 CyberYozh