Крупнейший взлом Binance
Наверняка вы уже слышали о том, что с крупнейшей криптовалютной биржи Binance похитили активы на 6,3 млрд долларов.
Основная часть атаки заняла около 20 минут. Аналитики TRM Labs, Chainalysis и Elliptic связывают её с северокорейскими хакерами и называют, возможно, крупнейшей кражей в истории. Сама Binance пока не установила виновных.
Предварительное расследование показало, что злоумышленники могли проникнуть в систему через взломанный ноутбук инженера Binance, после чего получили возможность переводить средства на свои кошельки. Позднее биржа обнаружила дополнительные точки проникновения. По данным источника Reuters, расследование ведётся совместно с ФБР и Секретной службой США.
Binance приостановила вывод средств и 30 октября обещала восстановить его в течение 48 часов. Компания заявила, что покроет все потери, зарезервировав для этого около 6,34 млрд долларов собственных средств, однако не раскрыла их происхождение. Её специальный резерв для защиты клиентских активов составлял лишь 1 млрд долларов. Благодаря участию эмитентов криптовалют удалось обнаружить и заморозить около 3 млрд долларов; судьба оставшихся 3,3 млрд пока неясна.
Новость вызвала падение криптовалют: биткоин опускался примерно до 76,4 тысячи долларов, эфир потерял более 3%, а BNB - около 5,3%. Аналитики считают, что последствия могут выйти за пределы прямых потерь: взлом подрывает доверие к безопасности хранения денег на централизованных криптобиржах.
В настоящий момент в FBI прямо заявляют, что эта атака была организована из Северной Кореи.
Кража миллиардов долларов с Binance за считанные минуты, крупнейшее ограбление криптовалютной биржи в истории, была организована северокорейскими хакерами, заявило ФБР в субботу.
В своём заявлении бюро сообщило, что атака, произошедшая на этой неделе, была связана с «злонамеренной киберактивностью» со стороны организации, известной как TraderTraitor, — тех же самых злоумышленников, которые стояли за взломом Bybit на сумму 1,5 млрд долларов в прошлом году.
ФБР обратилось к криптовалютным биржам, компаниям, занимающимся аналитикой блокчейна, и другим организациям с просьбой заблокировать транзакции, связанные с различными адресами, чтобы не допустить отмывания денег с целью сокрытия их происхождения.
В отчете также говорится, что в ходе расследования было установлено, что «TraderTraitor» конвертировал похищенные активы преимущественно в криптовалюту под названием Ethereum.
ФБР предполагает, что теперь «TraderTraitor» будет пытаться конвертировать эти активы с помощью DeFi и «сервисов мгновенного обмена».
Однако ПРЕЗИДЕНТ СОЕДИНЕННЫХ ШТАТОВ АМЕРИКИ ДОНАЛЬД ДЖ. ТРАМП не уверен, что это именно северокорейские хакеры. Мало ли что там заявляет американское Федеральное Бюро Расследования, правильно? Ким Чен Ын - хороший парень, Трамп с ним ладит. А разве могут славные программисты хорошего парня совершить подобное хищение? Очень даже вряд ли, считает Трамп. Не то чтобы он был уверен, что это не они, но он сомневается. А то на славного парня Ким Чен Ына любят вешать всех съеденных собак. Может, это ещё и не он!
Однако, отвечая на вопросы журналистов в субботу вечером во время вечеринки в честь Хэллоуина в своём поместье «Мар-а-Лаго» во Флориде, президент Дональд Трамп дал понять, что следователи пока не уверены в причастности Северной Кореи.
«Я не беспокоюсь. Мы только знакомимся с ситуацией», — сказал Трамп об этом деле. «Мы не знаем, причастна ли к этому Северная Корея».
А крипта ж, по идее, точно так же должна легко блокироваться. Стащил - но как только обнаружили, так эта крипта превратилась в тыкву. И всё. Может, вернуть законному владельцу и нельзя, но и вору счастья не будет. Но нет, получается? Это просто не предусмотрено, или технологически невозможно (с горбатого пня ли?).
Не?
Расследователи из Blockaid и Hypernative обнаружили в одной транзакции 50 подписанных разрешений от кошелька Binance. Каждое разрешало исполнение вредоносного кода, но содержало разный порядковый номер операции.
Зачем 50? Кошелёк продолжал обрабатывать в обычном режиме выводы своих клиентов, поэтому его номер операции постоянно менялся. Атакующий подготовил диапазон номеров и одно из разрешений подошло и вступило в силу. Т.е. это были не попытки подобрать закрытый ключ. Упомянутые 50 разрешений уже имели криптографические подписи кошелька. По оценке исследователей, атакующий добрался до возможности подписи. Разбор Blockaid и разбор Hypernative.
Главу Binance ведь Трампушка помиловал недавно относительно. А что если в стоимость помилования шло вот это все безобразие? Ведь никак легально браткам Трампа такую сумму не передашь. А они по счастливому стечению обстоятельств любители крипты. Уже два раза криптой развели всех и взятки ею же получали. Такой вот перевод "северокорейским хакерам".
Причем объяснения Binance очень слабые. Безопасность там через пятую точку была у них. Получили доступ к ноуту сотрудника и бабах минус 6 млрд. Никаких суперхакеров. Школьник Вася нашел пароль методом подбора.
И кстати удачно как умеренно крипта рухнула (пошортить это святое) и обычный рынок техногигантов в этот же день пошатнулся.
Справедливости ради, стоит сказать, что у Биржи было зарезервировано $1 млрд. на страховой случай и где она взяла так быстро еще $5,5 млрд. пока не известно.
Тут нюанс в том, что украсть и свободно потратить средства - две разные вещи. По запросу бирж и спецслужб эмитенты стейблкоинов (например, Tether для USDT) мгновенно вносят адреса взломщиков в черные списки и блокируют смарт-контракты с этими монетами. Поэтому и новости, то Tether заблокировала столько-то, и "удалось средства сохранить". Любая крипта, кошелек итп имеют свой след и рейтинг в AML-системах. То, что крипта анонимна и её можно "мгновенно вывести, куда угодно" - это сказки для октябрят, программирующих на ЭВМ.
На биржи вывести не получится: украденный биткоин или эфир заблокируется автоматическими AML-системами, под контролем которых эти средства оказываются навсегда "замороженными".
В итоге у хакеров остается единственный реальный вариант - дробить суммы на микроскопические части, прогонять их через теневые сервисы и или анонимные монеты и выводить через подставных лиц, теряя до половины объема на комиссиях и рисках остаться с полностью неликвидным балансом. А дальше уже - нюанс, кто эти "воры". У Lazarus есть и фирмы-однодневки, и структуры, и, по сути, поддержка государства, но это - всё равно не так выглядит, что "загнал в миксер и получил на выходе чистый биток или самолет с золотыми слитками"
Что лишний раз и доказала первобытная Северная Корея, сумевшая обойти все суперзащиты и ограбить криптобиржу Binans.
Пока в цивилизованных странах, хакеры взращенные на Байроне и Лувре терзаются «нравственным выбором» - Интернет потрошат сотни русских и корейских взломщиков в фуражках.
Все подозрения подтвердились. Биржу сломали и выгребли северокорейцы.
Причем не в собственный карман, а в государственный.
За что, вероятно, были потрепаны по щечкам лично Ыном. Не исключено, что добытчики миллиардов были премированы бутылочками шампуня и проднаборами, включающими сельдь и свиную вырезку.
ФБР США считает, что за кражей более $6 млрд активов криптобиржи Binance стоит КНДР
По данным ФБР, злоумышленники в основном переводят украденные активы через криптовалюту Ethereum.
Бюро опубликовало адреса кошельков, где хранились или хранятся активы, полученные в результате кражи, и призвало блокировать трансакции с ними.
Невзоров
Ну нельзя же так в воскресенье с утра!
1) по этой теме (Крупнейший взлом Binance),
2) интересный или полезный.
От кого угодно.
Вперед!
