Слепая вера
Хакеры увели у биржи Bitget более $351 миллиона.
Атакующие скомпрометировали критическую backend-систему кошельковой инфраструктуры, изменили данные переводов и подсунули их штатному механизму авторизации, который послушно подписал транзакции.
Хакеры обманули не блокчейн, а доверенный внутренний контур самой компании. Проблема затронула горячие и промежуточные warm-кошельки.
Крупным куском добычи стали почти 103 миллиона XRP, которые невозможно заморозить средствами протокола. Большую часть активов стоимостью примерно $183 миллиона атакующие уже успели перевести в ETH, чтобы спецам было сложнее их отследить.
Глава Bitget Грейси Чен заявила о возможном северокорейском следе из-за схожести IP-адресов хакеров, похитивших у Bybit $1,5 миллиарда, но технических доказательств этому пока нет.
Вывод денег для пользователей встал намертво, а компания обратилась к Mandiant и SlowMist, чтобы разобраться, как именно их обвели вокруг пальца.
НеКасперский
Хакеры увели у биржи Bitget более $351 миллиона.
Атакующие скомпрометировали критическую backend-систему кошельковой инфраструктуры, изменили данные переводов и подсунули их штатному механизму авторизации, который послушно подписал транзакции.
Хакеры обманули не блокчейн, а доверенный внутренний контур самой компании. Проблема затронула горячие и промежуточные warm-кошельки.
Крупным куском добычи стали почти 103 миллиона XRP, которые невозможно заморозить средствами протокола. Большую часть активов стоимостью примерно $183 миллиона атакующие уже успели перевести в ETH, чтобы спецам было сложнее их отследить.
Глава Bitget Грейси Чен заявила о возможном северокорейском следе из-за схожести IP-адресов хакеров, похитивших у Bybit $1,5 миллиарда, но технических доказательств этому пока нет.
Вывод денег для пользователей встал намертво, а компания обратилась к Mandiant и SlowMist, чтобы разобраться, как именно их обвели вокруг пальца.
НеКасперский