🤔 Появились новые подробности относительно взлома Binance. Платформа перечислила 200,000,000 USDT на скомпрометированный адрес Binance 14. Злоумышленнику потребовалось всего 72 секунды, чтобы вывести средства на уже заблокированный кошелек. Обстоятельства этого инцидента до сих пор остаются неясными. ➕ Контроль над первым адресом предоставил доступ к следующему: Binance 14 располагал правами администрирования вспомогательного адреса Binance 34. ➕ На протяжении 4 ЧАСОВ ничего не подозревавшие клиенты Binance продолжали вносить депозиты на скомпрометированный адрес. ➕ Атака планировалась заблаговременно: подготовка началась минимум 28 октября с финансирования через миксер Tornado Cash, а на следующий день хакер тестировал алгоритм на собственных кошельках. ➕ Эмитент Tether не успел вовремя внести в черный список 6 из 11 кошельков — взломщик действовал быстрее. ➕ Чтобы оперативно конвертировать USDT в ETH, злоумышленники соглашались на переплату ~20% за Ethereum. За 35 минут аффилированные адреса обменяли 435 млн. USDT на 160,451 ETH. ➕ За 2 дня до взлома руководство Binance сообщало об успешном отражении атаки хакеров из КНДР, где применялся метод Contagious Interview — фейковые собеседования и технические задания с целью запуска вредоносного ПО инженерами. @crypto_x_future

😎 Илон Маск высказал мнение об инциденте со взломом Binance, охарактеризованном как «изящный ход»: «SI-агенты в какой-то момент сделают это, чтобы добыть валюту себе, а не человеку». @crypto_x_future