Вечером 29 октября с кошельков криптобиржи Binance вывели активы примерно на 6,36 млрд долларов, сообщает компания TRM Labs. Основная часть переводов заняла около двадцати минут. Исследователи называют произошедшее крупнейшей кражей криптовалюты за всю историю наблюдений и с высокой уверенностью связывают её с северокорейской группировкой TraderTraitor. Это атрибуция аналитиков, а не опубликованный итог расследования правоохранительных органов
По оценке исследователей, атакующий мог заставить систему подписания биржи одобрять переводы в разных сетях. В сети эфириума он также использовал заранее подписанные разрешения, чтобы передать управление кошельком своему программному контракту. Биржа приостановила вывод в нескольких сетях. По данным аналитиков на 00:30 всемирного времени 30 октября, заморожено около 2,7 млрд долларов; такая блокировка ещё не означает возврата средств
Главный вопрос — какие независимые проверки должны были остановить несанкционированные переводы? Даже если проникновение началось с рабочего ноутбука, это ещё не объясняет, как атакующий преодолел последующие барьеры. Для оценки защиты нужен разбор всей цепочки согласования операций, а не только первоначальной точки входа
Первоисточник — The Guardian
Сообщите редакции. Существенные исправления мы отмечаем в материале