29 октября криптоиндустрия получила сразу два серьёзных удара по безопасности. Под разд...
29 октября криптоиндустрия получила сразу два серьёзных удара по безопасности. Под раздачу попали крупнейшая криптобиржа Binance и платформа прогнозов Polymarket. С Binance за считаные минуты вывели криптовалюту на миллиарды долларов. Среди похищенного : 167 тысяч ETH и активы в десятках других токенов. Предполагаемый ущерб оценивается в $6,3 млрд. Предполагаемая причина компрометация ноутбука DevOps-инженера, через который злоумышленник получил доступ к внутреннему сервису. Tether и Circle заморозили связанные с атакой активы. Всего удалось заблокировать около $3 млрд. Binance временно приостановила ввод и вывод средств и заявила, что покроет все потери из собственного резерва SAFU и средств компании. У Polymarket масштаб скромнее. В результате компрометации стороннего сервиса злоумышленники получили доступ к аккаунтам примерно 737 пользователей и вывели около $2,7 млн. Атакующие использовали вредоносный JavaScript, чтобы продавать позиции и переводить средства на свои кошельки. Polymarket пообещал возместить пострадавшим потери. Объединяет эти истории одна деталь: не обязательно взламывать сам блокчейн или криптографию. Иногда достаточно скомпрометировать стороннюю интеграцию, внутренний сервис или рабочее устройство сотрудника. КББ в ТГ| КББ в ВК | КББ в Дзене | Блог автора