⚠️ Взлом Binance: хакеры получили доступ к системе подписания транзакций через взломанн...
⚠️ Взлом Binance: хакеры получили доступ к системе подписания транзакций через взломанный ноутбук DevOps-инженера. Это позволило им проникнуть в служебный контейнер и вывести средства без кражи приватных ключей. Атака на Ethereum-кошелек была совершена с использованием EIP-7702 из обновления Pectra. Хакеры заранее подготовили 50 подписанных разрешений, одно из которых активировало передачу управления кошельком. За 3 минуты злоумышленники вывели 167 464 ETH, 1.615 млрд USDT и более 60 других токенов. Параллельно, хакеры опустошали кошельки Binance в девяти других блокчейнах, используя валидные подписи. Аналитики TRM Labs предполагают, что злоумышленники получили доступ к системе подписи Binance для нескольких сетей, детали компрометации выясняются.