SisMasis〽️

Binance раскрыла подробности одной из крупнейших хакерских атак в истории криптовалютных бирж. Подготовка к ней продолжалась пять месяцев. 29 октября с биржи были выведены активы на сумму $6,34 млрд. И, как выяснилось из предварительного отчёта Binance, это не была случайная атака. Хакеры месяцами внедрялись в инфраструктуру компании, изучали сотрудников и искали способ обойти систему безопасности. Всё началось ещё в июне. Один из инженеров Binance при настройке ИИ-инструмента для программирования скачал модифицированный установщик Homebrew, популярного менеджера пакетов для macOS. Биржа обнаружила проблему, заменила устройство и обновила учётные данные. Но злоумышленники уже успели выяснить, кто именно в компании отвечает за управление кошельками. В сентябре атака перешла на следующий этап. Сотруднику Binance написал фальшивый рекрутер, провёл видеособеседование и отправил репозиторий с якобы тестовым заданием. Внутри находилось вредоносное ПО, использовавшее уязвимость нулевого дня. Защита рабочих устройств его не обнаружила. 20 октября хакеры получили доступ к внутреннему ИИ-инструменту Binance и использовали его для получения токена, позволявшего развёртывать контейнеры. А уже 29 октября запустили атаку. Дальше события развивались стремительно. Через внутренний сервис подписания транзакций злоумышленники обошли стандартные процедуры безопасности. Всего за четыре минуты, с 20:05 до 20:09 по UTC, из пяти горячих кошельков Binance было выведено 233,46 млн XRP. Затем последовали около 970 500 SOL, 44,2 млн OP и 18 270 BTC. Но самое интересное произошло в сети Ethereum. Хакеры воспользовались механизмом EIP-7702, который позволяет обычному криптокошельку передавать определённые полномочия смарт-контракту. Используя 50 заранее подписанных транзакций, они закрепили за вредоносным контрактом право распоряжаться горячим кошельком. И даже после остановки вывода средств эти разрешения остались действующими в блокчейне. Кошелёк использовал технологию MPC, при которой приватный ключ не хранится в одном месте. Однако это не спасло систему от атаки. По данным Binance, к 31 октября удалось восстановить 98% затронутых токенов. Около $2,85 млрд было заморожено или перехвачено. Компания заявила, что располагает резервами, превышающими 100% суммы, необходимой для покрытия возможных убытков. Пользователи, по заверению биржи, ничего не потеряют. Binance также принесла извинения, признав, что подобного инцидента вообще не должно было произойти. По данным ФБР, за атакой стоит Северная Корея. Сама Binance сообщила, что за последний год заблокировала 57 угроз, предположительно связанных с КНДР. После инцидента биржа восстановила инфраструктуру кошельков и внутренний ИИ-инструмент, заменила устройства, отозвала учётные данные и провела проверку оборудования всех сотрудников. Кроме того, Binance намерена заказать независимый аудит безопасности и совместно с партнёрами создать фонд для исследований в области безопасности искусственного интеллекта. Главный вывод здесь простой: даже крупнейшие криптовалютные платформы с огромными ресурсами и сложнейшими системами защиты могут оказаться уязвимыми. И в данном случае хакеры не просто нашли техническую дыру. Они пять месяцев целенаправленно готовили операцию, изучали компанию и шаг за шагом добивались доступа к её инфраструктуре. 🚩 SisMasis во всех соцсетях 👇 FB • Instagram • TikTok • YouTube 👉 https://linktr.ee/sismasis