Хакеры вывели с Binance $6,3 млрд за 20 минут через уязвимость EIP-7702
Злоумышленники получили доступ к системе подписей Binance и похитили активы в восьми сетях, включая 18 270 BTC. Эмитенты заморозили часть средств, но у хакеров осталось свободно $3,2 млрд.
В ночь на 29 октября хакеры вывели с Binance активы на $6,3 млрд в восьми блокчейн-сетях. Злоумышленники взломали систему подписей биржи и воспользовались стандартом EIP-7702: они внедрили 50 заранее сгенерированных подписей, из которых сработала только одна.
В результате атаки украдены 18 270 BTC, а также эфир и стейблкоины. Эмитенты стейблкоинов успели заморозить $2,54 млрд, однако у хакеров остались свободные активы на $3,2 млрд. Клиенты биржи при этом не понесли потерь.
Атака произошла на фоне других инцидентов с безопасностью в отрасли — утечек данных у Coinbase, Bithumb, Keystone и Wagyu. Эксперты «Деконструкции» отмечают, что безопасность капитала в криптоиндустрии зависит не от криптографии блокчейна, а от корпоративной инфраструктуры площадок и цифровой гигиены пользователей.
На фоне взлома биткоин не смог закрепиться на отметке $84 000, но удержался выше $77 000. Давление на рынок также оказали жесткая риторика ФРС США, сохранившей ставку на уровне 3,75–4%, и рост цен на нефть Brent выше $115 за баррель.
Источник
- ForkLogХак за 20 минут: почему клиенты Binance ничего не потеряли
