У Binance похитили $6,3 млрд.

Аналитика рынка

Стек

Условия

Бесплатно, после входа в кабинет.

Откликнуться

Загрузите резюме — работодатели и рекрутеры из разных стран, которым нужен ваш профиль, смогут написать вам напрямую.

Описание

😱 😱 😱 У Binance похитили $6,3 млрд. По предварительной версии биржи, всё началось со взлома ноутбука DevOps-инженера: через него атакующий добрался до внутреннего сервиса и отправлял заявки на вывод средств. Исследователи обнаружили, что инфраструктура Binance подписывала переводы на адреса атакующего. В Ethereum он использовал специальное разрешение, чтобы кошелёк биржи выполнял подконтрольный ему код. После первого вывода кошелёк продолжал отдавать даже новые поступления. По данным TRM Labs, подготовка заняла минимум 36 часов: оператор проверял код на тестовых кошельках. Значительная часть средств ушла примерно за 20 минут. Исследователи связывают атаку с северокорейской TraderTraitor — группой, которую ФБР называло ответственной за взлом Bybit. Около $3 млрд удалось заморозить, но часть стейблкоинов атакующий успел обменять на ETH и TRX. Binance приостановила ввод и вывод и обещает покрыть потери из резервного фонда SAFU и собственного капитала. Разбираем, как подготовили атаку, заставили кошельки подписывать переводы и пытались остановить движение денег 🐸 Библиотека программиста

Компания и ссылка на вакансию — после входа. Войти

Контакты работодателя (email/phone/telegram) скрыты из публичного превью. Отправьте резюме — и работодатели смогут написать вам сами.