Взлом Binance на $6,3 млрд начался с фейкового собеседования и готовился месяцами

Binance рассказала подробности масштабного инцидента, оцененного в $6,3 млрд: атака, которую связывают с северокорейскими группами, стартовала с поддельного «собеседования» и затем развивалась как длительная кампания. По версии биржи, злоумышленники на протяжении месяцев компрометировали сотрудников и внутренние системы, постепенно повышая уровень доступа. Финальной стадией стало злоупотребление инфраструктурой подписи транзакций горячих кошельков, где для проведения операции использовался механизм Ethereum EIP-7702. История подчеркивает, что крупнейшие риски для кастодиальных сервисов часто лежат не в смарт-контрактах, а в цепочке доступа, процессах и человеческом факторе — от найма и обучения до сегментации прав и контроля подписей.

Почему это важно

Инцидент демонстрирует, что целевые атаки на биржи могут быть долгими и начинаться с социальной инженерии, а затем переходить к критически важным компонентам (подпись hot-wallet). Это повышает требования к операционной безопасности и процедурам управления ключами.

Возможное влияние на рынок

Краткосрочно возможны рост нервозности вокруг централизованных бирж, усиление оттоков в self-custody и повышенное внимание к обновлениям/механикам Ethereum (EIP-7702). Среднесрочно — давление регуляторов и расходы индустрии на безопасность.

Связанные тикеры: ETH

Оригинальный источник: CoinDesk