Нормально я поспал, больше не буду😴 К теме атак на биржи, проекты…

Нормально я поспал, больше не буду😴

К теме атак на биржи, проекты и сервисы. Уязвимости становятся всё тоньше и всё реже связаны непосредственно с технической защитой систем. Куда проще обмануть человека, у которого уже есть необходимые доступы.

Binance взломали через ноутбук одного из инженеров компании, получив доступ к системе подписания транзакций. Для атаки на один из горячих Ethereum-кошельков злоумышленники использовали механизм EIP-7702 из обновления Pectra — они заранее подготовили 50 подписанных разрешений с последовательными номерами, одно из которых сработало и передало управление кошельком вредоносному смарт-контракту.

Всего через три минуты контракт вывел 167 464 ETH, 1.615 млрд USDT и более 60 других токенов.

Одновременно хакеры опустошали кошельки Binance в девяти других блокчейнах уже обычными транзакциями с действительными подписями — аналитики TRM Labs считают, что злоумышленники получили возможность использовать систему подписания Binance сразу для нескольких сетей, однако точный способ компрометации инфраструктуры ещё расследуется.

Совместно с партнёрами бирже удалось заморозить около $3 млрд. Оставшиеся убытки Binance планирует покрыть за счёт резервного фонда SAFU и собственных средств.

@cpalike