У Binance вывели криптовалюту на миллиарды долларов.
У Binance вывели криптовалюту на миллиарды долларов. #Binance #взлом #crypto 29 октября злоумышленники получили контроль над горячими кошельками биржи. По предварительным оценкам, отток средств составил $5,6–5,8 млрд в ETH, BTC, USDT и других активах. Для одного из кошельков использовали EIP-7702 - механизм Ethereum, позволяющий обычному кошельку временно выполнять код смарт-контракта. Как проходила атака: 1. Хакер подготовил вредоносный контракт, который автоматически переводил средства на подконтрольный адрес. 2. Через EIP-7702 отправил пакет из 50 подписанных авторизаций с последовательными nonce, чтобы попасть в актуальное состояние кошелька. 3. Одна авторизация сработала. Кошелёк начал выполнять код злоумышленника. 4. За одну транзакцию из вывели 167 464 ETH и десятки других токенов. 5. Спустя 24 секунды другой кошелёк перевёл ещё 28 005 ETH на адрес атакующего. Самый интересный момент: EIP-7702 требует действительной криптографической подписи владельца кошелька. Просто подделать такую авторизацию нельзя. Это указывает на компрометацию механизма подписания транзакций, а не на обычную ошибку в смарт-контракте. Binance предварительно связывает инцидент с компрометацией ноутбука DevOps-инженера, но утечку приватных ключей биржа пока не подтвердила. Часть средств удалось заблокировать. Tether, Circle и другие эмитенты заморозили активы на миллиарды долларов. LH | News | OSINT | Курсы