Хакери обійшли систему захисту Binance через функцію Ethereum і стерли сліди атаки

Сьогодні, 10:45

144

Розслідування масштабного зламу Binance на $6,3 млрд виявило додаткові порушення безпеки, а не лише ймовірно скомпрометований ноутбук одного зі співробітників. Зловмисники також використали особливість Ethereum, щоб отримати контроль над гарячим криптогаманцем біржі. Про це повідомив співголова Binance Річард Тенг у відеозверненні в X.

Хакери обійшли систему захисту Binance через функцію Ethereum і стерли сліди атаки — Фото: сайт-джерело

Як зловмисники обійшли захист

За словами Тенга, хакери застосували механізм самознищення, який дозволив стерти сліди атаки. Крім того, вони скористалися функцією делегування облікових записів EIP-7702 в Ethereum. Це дало змогу отримати доступ до гаманця без проходження стандартних процедур погодження Binance.

Останні новини: Росія посилює контроль над інтернетом: незалежних провайдерів витісняють

Розслідування триває, а компанія поки не встановила повну послідовність подій. Раніше увагу привертала версія про ймовірно скомпрометований ноутбук одного зі співробітників, однак, за словами Тенга, картина атаки ширша.

Призупинення виведення коштів і перевірка інфраструктури

Через атаку Binance тимчасово призупинила виведення коштів і зараз відновлює та перевіряє свою інфраструктуру. Біржа планує перевірити хмарні системи, пристрої співробітників, управління приватними ключами та механізми підтвердження транзакцій.

Тенг сподівається відновити виведення коштів до неділі — приблизно протягом 40 годин після заяви. Перевірки та розслідування тривають паралельно з відновленням роботи.

Останні новини: Чохол може сповільнювати бездротову зарядку смартфона майже на 20 хвилин

Компенсація збитків і позиція біржі

Binance підтвердила намір повністю покрити збитки власними коштами. За словами Тенга, компанія зарезервувала понад $6,34 млрд, з яких близько $5 млрд уже зберігаються в постраждалих криптовалютах. Решту активів планують придбати через криптобіржі та позабіржові майданчики.

У Binance стверджують, що мішенню хакерів став власний гарячий гаманець біржі, а не кошти клієнтів. Водночас аналіз резервів компанії показав, що скомпрометовані гаманці раніше входили до переліку активів, які забезпечували клієнтські баланси. Біржа обіцяє спочатку опублікувати оновлені дані про резерви, а повний звіт представити в понеділок. Також Binance співпрацює з правоохоронцями, блокчейн-аналітиками та емітентами токенів, щоб спробувати повернути викрадені активи.