Kradzież 6,3 mld dolarów z Binance zaczęła się od przejętego laptopa dewelopera

Z giełdy kryptowalut Binance skradziono aktywa warte 6,3 mld dolarów, a punktem wejścia był przejęty laptop dewelopera. FBI wskazuje jako sprawcę północnokoreańską grupę TraderTraitor. Przez laptop atakujący dostali się do wewnętrznego kontenera usługowego z uprawnieniem do zlecania wypłat. Potem wykorzystali kolejne słabe punkty i mechanizm delegacji konta Ethereum, przejęli prawo zatwierdzania transakcji z gorącego portfela i w około 20 minut wyprowadzili środki, omijając zwykłe kontrole zatwierdzeń. Binance podaje, że nie ma dowodów na użycie wykradzionych kluczy portfeli.

Kogo dotyczy

Bezpośrednio Binance i jego klientów. Mechanizm sięga jednak dalej niż jedna giełda: słabe rozdzielenie systemów i zbyt szerokie uprawnienia sprawiły, że przejęcie jednego urządzenia pracownika zamieniło się w stratę całej firmy. Tim Rawlins z NCC Group mówi, że w firmie przechowującej aktywa cyfrowe żaden pojedynczy incydent, taki jak przejęty laptop pracownika, nie powinien wystarczyć do autoryzacji przelewu.