Чому «вимикач» Binance не зміг запобігти злодіям вкрасти $6.3 млрд

Відразу після терористичної атаки, яка відбулася 29 жовтня, Binance зіткнувся з серйозною проблемою — зловмисники отримали доступ до інфраструктури підпису криптовалюти, що дозволило їм витратити приблизно $6.3 мільярда, використовуючи механізми, які не залежали від звичних процедур виведення коштів.

Хоча обмін призупинив виведення, це не зупинило вже надані дозволи на Ethereum, що ускладнило ситуацію.

Атака почалася ще в червні, коли інженер завантажив заражений пакет для AI-інструменту, і до жовтня зловмисники вже отримали доступ до системи Binance.

У період між 20:05 і 20:09 UTC 29 жовтня з "гарячих" гаманців було переказано величезну кількість криптовалюти на адреси, контрольовані зловмисниками.

Binance вдалося частково заморозити вкрадені кошти та відновити приблизно 98% активів до 4 листопада, але ситуація показала, що звичайні системи безпеки можуть бути недостатніми.

Особливу складність становило те, що заражений гаманець продовжував отримувати кошти, дозволяючи зловмисникам викрадати нові надходження. Втрати Binance підкреслюють серйозну залежність від цілісності системи, яка забезпечує проведення транзакцій.

Досвід обміну наводить на роздуми про те, наскільки добре обміни готові до ситуацій, коли захисні механізми виявляються під загрозою.