Взлом Binance 29 октября: 18 часов подготовки на виду у блокчейна

habrahabr.ru · world
Full story

A hack drained between $2.5 billion and $3.5 billion from Binance's hot wallets on the Ethereum network in the space of 40 minutes on the evening of October 29. Counting Bitcoin and Tron holdings as well, Decrypt puts the total at no less than $5.57 billion. The attacker did not take the wallet keys directly: using EIP-7702, the code of the Binance 14 wallet was swapped out and its contents withdrawn in a single call. Tether and Circle froze about $971 million in USDT and $823 million in USDC within the first hour, and by 01:09 Moscow time Tether had expanded its freeze to roughly $1.67 billion.

Вечером 29 октября с горячих кошельков Binance в сети Ethereum за 40 минут ушло от $2,5 до $3,5 млрд. По подсчёту Decrypt , с учётом Bitcoin и Tron набирается не меньше $5,57 млрд. Атакующий не крал ключи от монет напрямую: через EIP-7702 он подменил код кошелька Binance 14 и вывел содержимое одним вызовом. Tether и Circle в первый час заморозили около $971 млн USDT и $823 млн USDC. К 01:09 по Москве Tether довёл заморозку примерно до $1,67 млрд, и вместе с Circle заблокировано около $2,5 млрд. Binance расследует инцидент и заявляет, что средства пользователей в безопасности; кто стоит за атакой, официально не названо. Ниже разобрано то, что видно прямо в блокчейне. Данные публичные, их можно проверить самому. Срез обновлён в 22:09 UTC 29 октября (01:09 по Москве). Разобрать атаку

Read full article → Compare