MarketOverview

📈 Взлом Binanace. Что известно 29 октября в 23:05 кошельки Binance на десяти блокчейнах начали отправлять средства одному адресату и через 20 минут у атакующего было уже 6,36 млрд долларов. Binance подтвердили инцидент и обещают покрыть всё из SAFU (собственный страховой фонд Binance) и собственных средств. Хронология • 28 октября, утро - кошелёк оператора получает три мелких перевода из Tornado Cash (миксер на Ethereum, который смешивает переводы разных пользователей и разрывает связь между отправителем и получателем), • 29 октября, день - хакер разворачивает контракт-"пылесос", тестирует на трёх кошельках, • 29 октября, 23:05-23:09 - пять кошельков Binance на XRP Ledger отдают 233 млн XRP, • 29 октября, 23:20 - биткоин-кошелёк отдаёт 18 270 BTC (1,47 млрд долл), в том же блоке их дробят на куски по 1000 и 100 BTC + Tron на 613 млн USDT, • 29 октября, 23:20 - на Ethereum одна транзакция с 50 авторизациями EIP-7702 для кошелька Binance 14, • 29 октября, 23:24 - контракт забирает 167 464 ETH и 63 токена, включая 1,615 млрд USDT, • 30 октября 00:01-00:04 - Tether морозит 971 млн USDT, Circle 823 млн USDC. Появились предположения о том, что "виноват" протокол EIP-7702, который позволяет обычному адресу подписью делегировать себя коду контракта. Видимо поэтому появились 50 авторизаций на 50 последовательных nonce, чтобы одна точно совпала. Сам стандарт вообще ни при чём, т. к. с подписями в руках атакующий вывел бы всё и без него, просто дольше + на остальных девяти сетях никакого EIP-7702 нет, просто обычные подписанные переводы + второй ETH-кошелёк перевел 28 006 ETH без делегирования. Версия Binance, что скомпрометирован ноутбук DevOps-инженера, а через него уже доступ к сервисному контейнеру и отправка выводов и это сходится с тем, что пострадали разные сети, разные схемы подписи, но все выдали валидные подписи одному лицу за полчаса. Ждем официальные комментарий о резервах от биржи🤔️️️️️️ 📢 MarketOverview | МАКС