Binance описала шлях від фальшивої співбесіди до зламу
Попередній звіт Binance описує фальшиву співбесіду, зламані пристрої та використання сервісу підпису гаманців. Виведення додаткових активів відновлюють поступово.
За даними Binance, перед інцидентом 29 жовтня, що зачепив цифрові активи приблизно на $6,34 млрд, нападники використали фальшивий найм і зламали внутрішні системи. Звіт від 3 листопада попередній; розслідування триває, а його висновки мають перевірити незалежні фахівці з безпеки.
Від співбесіди до сервісу підпису
Як стверджує Binance, у вересні з інженером зв’язалися через платформу пошуку роботи, а під час другої співбесіди він завантажив шкідливе завдання на робочий комп’ютер. 20 жовтня нападники використали цей комп’ютер і внутрішній інструмент ШІ, щоб зламати ще двох інженерів. 29 жовтня вони, за даними компанії, використали викрадені облікові дані для розгортання контейнера та доступу до сервісу підпису гаманців. Це висновки компанії, а не завершена незалежна експертиза.
Чому зупинення виведень не вистачило
Binance стверджує, що нападники використали EIP-7702 Ethereum, щоб надати контрольованому ними контракту часткові права виконання для гарячого гаманця. Дозвіл у блокчейні діяв поза звичайною системою виведень і не скасувався автоматично після її зупинення. Binance повідомляє про скасування делегування 30 жовтня о 00:10 UTC. Група безпеки GCSA, дослідивши окремі транзакції Ethereum, застерігає: дійсний підпис сам по собі не доводить крадіжку приватного ключа і не визначає внутрішню систему, що ініціювала запит. Її аналіз не є аудитом усіх блокчейнів.
Показники поповнення потребують уточнення
Binance оцінює заморожені або перехоплені активи приблизно у $2,85 млрд з урахуванням необхідності звірки та змін цін. Замороження не обов’язково означає повернення. Звіт від 3 листопада каже про поповнення 98% постраждалих токенів станом на 31 жовтня, а повідомлення від 2 листопада — про приблизно 95% постраждалої суми. Дати або методики розрахунку ще не узгоджено; жоден показник не є незалежно підтвердженою часткою повернутих коштів.
Виведення додаткових активів відновлюють
Binance повідомила, що наступний етап розпочнеться 3 листопада о 04:00 UTC, а пари активів і мереж відкриватимуть поступово після перевірок безпеки. Згодом компанія підтвердила відкриття окремих активів у мережах Ethereum і Solana, але не всього запланованого списку. Доступність і час обробки можуть різнитися; перевіряйте актив і мережу на офіційній сторінці виведення. Binance.US працює окремо.
Джерела
ВАШ РЕФЕРАЛЬНИЙ КОД BINANCE
- Повернення 20% комісій за спотову торгівлю
- Повернення 20% комісій за торгівлю ф’ючерсами
- До 100 $ винагород за реєстрацію
Доступні винагороди підтверджуються під час реєстрації.
Ми можемо заробляти комісію, коли ви використовуєте це посилання, без додаткових витрат для вас. Застосовуються умови та регіональні обмеження.