Binance: хакер получил доступ к сервисному контейнеру через взломанный ноутбук...

Binance: хакер получил доступ к сервисному контейнеру через взломанный ноутбук DevOps‑инженера

Как заявили представители биржи Binance, хакер мог получить доступ к инфраструктуре платформы через скомпрометированный ноутбук DevOps‑инженера. Это позволило злоумышленнику проникнуть в один из сервисных контейнеров биржи и отправить несанкционированные запросы на вывод средств.

При этом в Binance отмечают, что не обнаружили доказательств утечки закрытых ключей кошелька. Однако платформа не раскрывает, как был взломан ноутбук, получен доступ к контейнеру и почему при этом не отработали средства контроля транзакции.

Между тем в TRM Labs связывают атаку с северокорейской APT TraderTraitor, которая также ответственна за взлом Bybit на сумму $1,5 млрд в феврале 2025 года.

Binance будет покрывать убытки за счет своего фонда SAFU и корпоративных фондов. Компания также предоставит подтверждение резервов после локализации всех последствий и публикации подробного технического анализа инцидента.

Ущерб от взлома Binance оценивается в $6,3 млрд.

Ранее сообщалось, что 29 октября с горячих кошельков Binance в сети Ethereum за 40 минут ушло от $2,5 до $3,5 млрд. Атакующий не крал ключи от монет напрямую: через EIP-7702 он подменил код кошелька Binance 14 и вывел содержимое одним вызовом. Tether и Circle в первый час заморозили около $971 млн USDT и $823 млн USDC. Затем первая довела заморозку примерно до $1,67 млрд.

Адрес получателя, предположительно, связан с Tornado Cash — криптовалютным миксером, используемым для сокрытия истории транзакций.

источник