Понад $2 млрд викрали хакери з Binance з комісією всього у $15
Під час рекордної кібератаки на Binance зловмисники вивели $2,5 млрд, що становить 40% від $6,3 млрд вразливих активів, всього однією операцією.
Про це повідомляє Bloomberg.
Для цього вони сплатили близько $15 мережевої комісії, уникнувши серії тривалих переказів і ризику бути поміченими системою безпеки.
Злам стався через фальшиве оголошення про вакансію, за допомогою якого хакери заразили пристрій інженера біржі та отримали дійсний цифровий підпис «гарячого гаманця» Binance 14, який використовується для обробки запитів клієнтів.
Головним чинником масштабу злочину стало використання оновлення Ethereum (EIP-7702). Воно дозволило хакерам надати смартконтракту право діяти від імені гаманця та об'єднати списання десятків видів токенів в одну дію.
Оскільки делегування закріпилося безпосередньо в блокчейні, кошти продовжували виводитися навіть після спроб біржі заморозити сервіси.
Загальні підсумкові збитки від атаки досягли $6,3 млрд. ФБР пов'язує злочин із північнокорейськими хакерами.
У Binance заявили, що вже скасували делегування, посилили моніторинг авторизацій та повністю покрили фінансові втрати користувачів.
Бекграунд. Раніше Mind повідомляв, що регулятори США консультуються з банками після викрадення коштів Binance на $6,3 млрд. Фінансові установи аналізують найбільше пограбування за всю історію та перевіряють власний кіберзахист.
