У Binance похитили $6,3 млрд.

Analisi del mercato

Stack

Dettagli

Gratis, dopo l'accesso.

Candidati

Carica il tuo CV: datori di lavoro e recruiter di diversi paesi che cercano il tuo profilo potranno contattarti direttamente.

Descrizione

😱 😱 😱 У Binance похитили $6,3 млрд. По предварительной версии биржи, всё началось со взлома ноутбука DevOps-инженера: через него атакующий добрался до внутреннего сервиса и отправлял заявки на вывод средств. Исследователи обнаружили, что инфраструктура Binance подписывала переводы на адреса атакующего. В Ethereum он использовал специальное разрешение, чтобы кошелёк биржи выполнял подконтрольный ему код. После первого вывода кошелёк продолжал отдавать даже новые поступления. По данным TRM Labs, подготовка заняла минимум 36 часов: оператор проверял код на тестовых кошельках. Значительная часть средств ушла примерно за 20 минут. Исследователи связывают атаку с северокорейской TraderTraitor — группой, которую ФБР называло ответственной за взлом Bybit. Около $3 млрд удалось заморозить, но часть стейблкоинов атакующий успел обменять на ETH и TRX. Binance приостановила ввод и вывод и обещает покрыть потери из резервного фонда SAFU и собственного капитала. Разбираем, как подготовили атаку, заставили кошельки подписывать переводы и пытались остановить движение денег 🐸 Библиотека программиста

Azienda e link per candidarti: dopo l'accesso. Accedi

I contatti del datore di lavoro (email/telefono/telegram) sono nascosti nell'anteprima pubblica. Invia il tuo CV così i datori di lavoro possono contattarti direttamente.