Крупнейший взлом криптовалютной биржи Binance, в результате которого было похищено $6,3 млрд, начался с поддельного собеседования при приеме на работу. По данным расследования, атака была связана с Северной Кореей и готовилась несколько месяцев.
Как развивалась атака
Злоумышленники потратили месяцы на компрометацию сотрудников Binance и внутренних систем. Они использовали социальную инженерию, чтобы получить доступ к инфраструктуре горячего кошелька. Кульминацией стал эксплойт механизма EIP-7702 в Ethereum, который позволил обойти защиту и вывести средства.
Механизм EIP-7702
EIP-7702 — это предложение по улучшению Ethereum, позволяющее временно делегировать права externally owned account (EOA) смарт-контракту. Хакеры воспользовались этой возможностью для подмены логики подписи транзакций, что дало им контроль над горячим кошельком Binance.
Реакция и последствия
Binance подтвердила инцидент и заявила о сотрудничестве с правоохранительными органами. Эксперты отмечают, что атака подчеркивает важность кибербезопасности в криптоиндустрии и необходимость обучения сотрудников противодействию социальной инженерии.
Этот случай стал одним из крупнейших в истории криптовалют и может привести к ужесточению регулирования и внедрению новых стандартов безопасности на биржах.
