29 октября криптоиндустрия получила сразу два серьёзных удара по безопасности. Под раздачу попали крупнейшая криптобиржа Binance и платформа прогнозов Polymarket.

С Binance за считаные минуты вывели криптовалюту на миллиарды долларов. Среди похищенного : 167 тысяч ETH и активы в десятках других токенов. Предполагаемый ущерб оценивается в $6,3 млрд.
Предполагаемая причина компрометация ноутбука DevOps-инженера, через который злоумышленник получил доступ к внутреннему сервису.

Tether и Circle заморозили связанные с атакой активы. Всего удалось заблокировать около $3 млрд. Binance временно приостановила ввод и вывод средств и заявила, что покроет все потери из собственного резерва SAFU и средств компании.

У Polymarket масштаб скромнее. В результате компрометации стороннего сервиса злоумышленники получили доступ к аккаунтам примерно 737 пользователей и вывели около $2,7 млн. Атакующие использовали вредоносный JavaScript, чтобы продавать позиции и переводить средства на свои кошельки. Polymarket пообещал возместить пострадавшим потери.

Объединяет эти истории одна деталь: не обязательно взламывать сам блокчейн или криптографию.

Иногда достаточно скомпрометировать стороннюю интеграцию, внутренний сервис или рабочее устройство сотрудника.

КББ в ТГ| КББ в ВК | КББ в Дзене | Блог автора