⚠ Стали известны подробности взлома Binance — хакеры, вероятно, получили доступ к систе...
⚠ Стали известны подробности взлома Binance — хакеры, вероятно, получили доступ к системе подписания транзакций через ноутбук DevOps-инженера биржи, это позволило проникнуть в служебный контейнер и инициировать вывод средств без кражи приватных ключей. Для атаки на один из горячих Ethereum-кошельков злоумышленники использовали механизм EIP-7702 из обновления Pectra — они заранее подготовили 50 подписанных разрешений с последовательными номерами, одно из которых сработало и передало управление кошельком вредоносному смарт-контракту. Всего через три минуты контракт вывел 167 464 ETH, 1.615 млрд USDT и более 60 других токенов. Одновременно хакеры опустошали кошельки Binance в девяти других блокчейнах уже обычными транзакциями с действительными подписями — аналитики TRM Labs считают, что злоумышленники получили возможность использовать систему подписания Binance сразу для нескольких сетей, однако точный способ компрометации инфраструктуры ещё расследуется.