Binance рассказала, как ложное собеседование предшествовало взлому
Предварительный отчёт Binance описывает ложное собеседование, взлом устройств и использование сервиса подписи кошельков. Вывод дополнительных активов возобновляется поэтапно.
По данным Binance, перед инцидентом 29 октября, затронувшим цифровые активы примерно на $6,34 млрд, злоумышленники использовали ложный процесс найма и взломали внутренние системы. Отчёт от 3 ноября предварительный; расследование продолжается, а его выводы должны проверить независимые специалисты по безопасности.
От собеседования к сервису подписи
Как утверждает Binance, в сентябре с инженером связались через платформу поиска работы, а на втором собеседовании он скачал вредоносное программное задание на рабочий компьютер. 20 октября злоумышленники использовали этот компьютер и внутренний инструмент ИИ, чтобы взломать ещё двух инженеров. 29 октября они, по данным компании, использовали украденные учётные данные для развёртывания контейнера и доступа к сервису подписи кошельков. Это выводы компании, а не завершённая независимая экспертиза.
Почему приостановки вывода оказалось недостаточно
Binance утверждает, что злоумышленники использовали EIP-7702 Ethereum, чтобы передать контролируемому ими контракту частичные права исполнения для горячего кошелька. Разрешение в блокчейне действовало вне обычной системы вывода и не отменилось автоматически после её остановки. Binance сообщает об отмене делегирования 30 октября в 00:10 UTC. Группа безопасности GCSA, изучив отдельные транзакции Ethereum, отмечает: действительная подпись сама по себе не доказывает кражу приватного ключа и не указывает, какая внутренняя система создала запрос. Её анализ не является аудитом всех блокчейнов.
Показатели восполнения требуют уточнения
Binance оценивает замороженные или перехваченные активы примерно в $2,85 млрд с оговоркой о сверке и изменении цен. Заморозка не обязательно означает возврат. В отчёте от 3 ноября сказано, что к 31 октября восполнено 98% затронутых токенов, а в сообщении от 2 ноября — около 95% затронутой суммы. Даты или методики подсчёта не согласованы; ни одна цифра не является независимо подтверждённой долей возвращённых средств.
Вывод дополнительных активов возобновляется
Binance сообщила, что следующий этап начнётся 3 ноября в 04:00 UTC, а вывод для сочетаний активов и сетей будет открываться по мере проверок безопасности. Позднее компания подтвердила открытие для отдельных активов в Ethereum и Solana, но не для всего списка. Доступность и сроки обработки могут отличаться; проверяйте актив и сеть на официальной странице вывода. Binance.US работает отдельно.
Источники
ВАШ РЕФЕРАЛЬНЫЙ КОД BINANCE
- Возврат 20% комиссий за спотовую торговлю
- Возврат 20% комиссий за торговлю фьючерсами
- До 100 $ в наградах за регистрацию
Доступные вознаграждения подтверждаются при регистрации.
Мы можем получать комиссию, когда вы используете эту ссылку, без каких-либо дополнительных затрат с вашей стороны. Действуют условия и региональные ограничения.