Decipher

Без текста

История со взломом Binance на $6.4 млрд становится всё интереснее. Bloomberg выяснил, что за несколько дней до атаки хакеры спокойно тестировали свой код в Ethereum, проводя транзакции на пару долларов. Когда всё заработало, запустили атаку сразу на несколько блокчейнов. Причём Binance продолжала пополнять скомпрометированные кошельки, а хакеры продолжали выводить с них деньги. По сути, биржа какое-то время сама подбрасывала им новые средства. Соосновательница Binance И Хэ в этот момент находилась дома в Абу-Даби. О взломе она узнала, листая X перед сном. Представьте: вы открываете Twitter, а там пишут, что с вашей биржи уводят миллиарды долларов. За несколько минут собрали кризисный штаб из 100 человек. Подключились ФБР, Secret Service и аналитики со всего мира. Пока руководство публично обещало компенсировать клиентам потери, сотрудники Binance, по данным Bloomberg, уже переживали, что останутся без годовых бонусов. И самое неприятное для биржи здесь то, что хакеры, судя по данным расследования, использовали действительные разрешения на выполнение операций. Для блокчейна эти транзакции выглядели авторизованными. Получается, можно годами рассказывать о безопасности инфраструктуры, а потом обнаружить, что кто-то уже несколько дней репетирует кражу миллиардов прямо у тебя под носом.

Без текста

У Binance украли $6.4 млрд. Но самое интересное началось уже после взлома. По данным Chainalysis, за атакой стоят северокорейские хакеры из TraderTraitor. Сразу после вывода средств у них началась гонка со временем. Значительная часть украденного находилась в USDT и USDC, которые эмитенты могут заморозить. Хакеры отправили $500 млн на отдельный кошелёк и начали судорожно менять стейблкоины на ETH. За 20 минут успели обменять $325 млн, получив взамен $285 млн. То есть потеряли $40 млн только на конвертации. И, судя по всему, их это вполне устраивало. Пока они пытались спасти деньги, эмитенты стейблкоинов совместно с аналитиками уже отслеживали кошельки. В результате удалось заморозить около $2.8 млрд. Отдельно забавно, как установили северокорейский след. Украденные у Binance средства начали смешиваться с деньгами, похищенными месяцем ранее у Bitget. После этого хакеры запустили тысячи автоматизированных транзакций, пытаясь запутать след. Получается довольно любопытная история. Украсть $6.4 млрд в крипте оказалось проще, чем потом спокойно ими воспользоваться. А потерять $40 млн за 20 минут, оказывается, вполне приемлемая комиссия, когда альтернативой становится заморозка всего баланса.

Без текста

gm

Без текста

Без текста

Без текста

Без текста