Как заявили представители биржи Binance, хакер мог получить доступ к инфраструктуре платформы через скомпрометированный ноутбук DevOps‑инженера. Это позволило злоумышленнику проникнуть в один из сервисных контейнеров биржи и отправить несанкционированные запросы на вывод средств.
При этом в Binance отмечают, что не обнаружили доказательств утечки закрытых ключей кошелька. Однако платформа не раскрывает, как был взломан ноутбук, был получен доступ к контейнеру и почему при этом не отработали средства контроля транзакции.
Между тем в TRM Labs связывают атаку с северокорейской APT TraderTraitor, которая также ответственна за взлом Bybit на сумму $1,5 млрд в феврале 2025 года.
Binance будет покрывать убытки за счет своего фонда SAFU и корпоративных фондов. Компания также предоставит подтверждение резервов после локализации всех последствий и публикации подробного технического анализа инцидента.
Ущерб от взлома Binance оценивается в $6,3 млрд.
Ранее сообщалось, что 29 октября с горячих кошельков Binance в сети Ethereum за 40 минут ушло от $2,5 до $3,5 млрд. Атакующий не крал ключи от монет напрямую: через EIP-7702 он подменил код кошелька Binance 14 и вывел содержимое одним вызовом. Tether и Circle в первый час заморозили около $971 млн USDT и $823 млн USDC. Затем первая довела заморозку примерно до $1,67 млрд.
Адрес получателя, предположительно, связан с Tornado Cash — криптовалютным миксером, используемым для сокрытия истории транзакций.
ссылка на оригинал статьи https://habr.com/ru/articles/1101518/