Чтобы проникнуть в хранилище, не всегда нужно его взламывать: иногда достаточно получить приглашение на собеседование. 3 ноября Binance опубликовала первый технический доклад о взломе через EIP-7702, в результате которого 29 октября было похищено около 6,34 млрд долларов. Согласно докладу биржи, атака началась в июне с подменённого установщика Homebrew и продолжилась в сентябре с помощью фиктивного собеседования. Для получения доступа к кошелькам злоумышленники использовали внутренний инструмент на базе ИИ, сервис подписания транзакций и делегирование через EIP-7702 в сети Ethereum. Около 2,85 млрд долларов заблокировано. Это предварительная версия событий от самой биржи: независимая проверка, о которой было объявлено, до сих пор не проведена.
Мы изучили доклад, опубликованный Binance на Binance Square (временная зона Сингапура), и сверили его с материалами CoinDesk и The Hacker News. Все временные метки ниже приведены в UTC.
