Взлом Binance: новые подробности!

Биржа Binance по неизвестной причине перевела 200 млн USDT на уже скомпрометированный кошелёк Binance 14. Всего через 72 секунды хакер вывел средства на другой кошелёк, который к тому моменту уже был заморожен. Как такое вообще стало возможным — пока остаётся загадкой.

• Один взломанный кошелёк позволил получить контроль над другим. Binance 14 имел права управления дополнительным кошельком Binance 34.

• В течение целых четырёх часов на скомпрометированный адрес продолжали поступать средства клиентов Binance. Вероятно, пользователи даже не подозревали о происходящем.

• Злоумышленники начали готовиться к атаке заранее. Первые признаки подготовки появились как минимум 28 октября — тогда кошельки пополнялись через Tornado Cash. Уже на следующий день хакер тестировал механизм EIP-7702 на собственных адресах.

• Tether не успел заблокировать 6 из 11 кошельков: злоумышленники действовали быстрее эмитента стейблкоина.

• Чтобы максимально быстро конвертировать USDT в ETH, преступники были готовы переплачивать около 20% за Ethereum. Всего за 35 минут связанные с атакой кошельки обменяли 435 млн USDT на 160 451 ETH.

• Всего за два дня до инцидента Binance сообщала об успешном отражении атаки северокорейских хакеров. Тогда использовалась схема Contagious Interview: злоумышленники проводили фальшивые собеседования и отправляли разработчикам тестовые задания, запуск которых приводил к установке вредоносного ПО.