- Регистрация
- 18.01.2023
- Сообщения
- 2 377
- Реакции
- 353
- Депозит
- 𝟏 𝗕𝗧𝗖
- Сделок через Гаранта
- 285
Стали известны подробности взлома Binance — хакеры, вероятно, получили доступ к системе подписания транзакций через ноутбук DevOps-инженера биржи, это позволило проникнуть в служебный контейнер и инициировать вывод средств без кражи приватных ключей.
Для атаки на один из горячих Ethereum-кошельков злоумышленники использовали механизм EIP-7702 из обновления Pectra — они заранее подготовили 50 подписанных разрешений с последовательными номерами, одно из которых сработало и передало управление кошельком вредоносному смарт-контракту.
Всего через три минуты контракт вывел 167 464 ETH, 1.615 млрд USDT и более 60 других токенов.
Одновременно хакеры опустошали кошельки Binance в девяти других блокчейнах уже обычными транзакциями с действительными подписями — аналитики TRM Labs считают, что злоумышленники получили возможность использовать систему подписания Binance сразу для нескольких сетей, однако точный способ компрометации инфраструктуры ещё расследуется.
Для атаки на один из горячих Ethereum-кошельков злоумышленники использовали механизм EIP-7702 из обновления Pectra — они заранее подготовили 50 подписанных разрешений с последовательными номерами, одно из которых сработало и передало управление кошельком вредоносному смарт-контракту.
Всего через три минуты контракт вывел 167 464 ETH, 1.615 млрд USDT и более 60 других токенов.
Одновременно хакеры опустошали кошельки Binance в девяти других блокчейнах уже обычными транзакциями с действительными подписями — аналитики TRM Labs считают, что злоумышленники получили возможность использовать систему подписания Binance сразу для нескольких сетей, однако точный способ компрометации инфраструктуры ещё расследуется.