Хакеры, атаковавшие криптобиржу Binance, похитили около $2,5 млрд — это 40% от всей суммы ущерба в $6,3 млрд — в ходе одной транзакции в сети Ethereum. Об этом сообщает компания Blockaid, специализирующаяся на безопасности блокчейнов; новость приводит Techmeme.
По данным Blockaid, вывод средств стал возможен благодаря правам доступа к кошельку, настройка которых обошлась примерно в $15. Именно эти разрешения позволили переместить почти половину похищенной суммы за одну операцию.
Права доступа к кошельку (wallet permissions) — это разрешения, которые владелец криптокошелька выдаёт стороннему сервису или смарт-контракту на управление своими токенами. После выдачи такого разрешения операции с активами могут проводиться без повторного подтверждения владельцем.
В сообщении не раскрывается, кто и при каких обстоятельствах оплатил настройку этих разрешений. Официальных комментариев Binance по ситуации в материале не приводится.
