У Binance похитили $6,3 млрд.

Análisis del mercado

Stack

Detalles

Gratis, tras iniciar sesión.

Postular

Sube tu CV: empleadores y reclutadores de distintos países que buscan tu perfil podrán contactarte directamente.

Descripción

😱 😱 😱 У Binance похитили $6,3 млрд. По предварительной версии биржи, всё началось со взлома ноутбука DevOps-инженера: через него атакующий добрался до внутреннего сервиса и отправлял заявки на вывод средств. Исследователи обнаружили, что инфраструктура Binance подписывала переводы на адреса атакующего. В Ethereum он использовал специальное разрешение, чтобы кошелёк биржи выполнял подконтрольный ему код. После первого вывода кошелёк продолжал отдавать даже новые поступления. По данным TRM Labs, подготовка заняла минимум 36 часов: оператор проверял код на тестовых кошельках. Значительная часть средств ушла примерно за 20 минут. Исследователи связывают атаку с северокорейской TraderTraitor — группой, которую ФБР называло ответственной за взлом Bybit. Около $3 млрд удалось заморозить, но часть стейблкоинов атакующий успел обменять на ETH и TRX. Binance приостановила ввод и вывод и обещает покрыть потери из резервного фонда SAFU и собственного капитала. Разбираем, как подготовили атаку, заставили кошельки подписывать переводы и пытались остановить движение денег 🐸 Библиотека программиста

Empresa y enlace para postular: después de iniciar sesión. Iniciar sesión

Los contactos del empleador (correo/teléfono/telegram) están ocultos en la vista previa pública. Envía tu CV para que los empleadores puedan contactarte directamente.