
Bonanza Factory: хакер Binance использовал внутренние права подписи, а не приватные ключи
- —Под удар попали минимум 9 горячих кошельков Binance в сетях ETH, ARB и AVAX
- —Атака длилась около 20 минут, транзакции маскировались под обычные выводы
- —Хакер использовал внутренние права подписи, а не украденные приватные ключи
- —Средства смешаны с добычей взлома Bitget через THORChain в одном кошельке
Почему важно: Вывод об атаке через внутренние права подписи ставит под вопрос архитектуру безопасности бирж, а не только хранение ключей.
Источник: Bloomingbit
Ещё по теме
Регуляция · 21 октBonanza Factory поставит K Bank KYT-решение TranSight для AML
Регуляция · 30 сенBonanza Factory расширяет сеть IAAN для расследований криптопреступлений, к ней присоединилась Bybit
Хаки · 29 сенИсследователи подделали RSA-подписи внутри аппаратного модуля без извлечения ключа