Comments 4
Спасибо за статью, удобно было всё в одном месте прочесть! Вызывает удивление две вещи: Во-первых, это как так сложилось, что с помощью одного ноута можно обокрасть биржу? Это ж какой соблазн то был у самого разработчика ежедневный, уж он то осознавал у чему у него доступ :D Во-вторых, мутно на счет выводов кто украл. И тем более зачем прикручивать это все к каким то тратам на ОМУ? Натягивание совы на глобус.
Спасибо за комментарий.
Про "один ноут" - соблазн, конечно, понятен :D Но ноут здесь - только точка входа (из него атакующий попал в служебный контейнер), а дальше небольшие выводы через миксер, подписи, добытые заранее и весь объём выведен одним залпом. TRM Labs как раз отмечает совпадение этого почерка с Bybit и KelpDAO.
Про "мутно, кто украл" - есть такое, и в статье я об этом отмечаю в блоке "Что осталось неясным", в котором указано, что версия менялась с "ноутбука DevOps" на "сложную атаку", а заявление ФБР — это ещё не судебное решение. Атрибуция — это гипотеза следствия с косвенными уликами, а не приговор.
А ОМУ я не прикручивал, на это Guardian указал:"около половины валютных поступлений КНДР" и "40 % программ оружия массового поражения" - цитаты из материала со ссылкой на заключение ООН. И в индексе Кассандры событие измеримо: 0,5 по Д5.2 и +2,3 п.п. к движению недели.
Возможно, Binance сама у себя украла. Предлагаю! Считают денежки и над дурачками смеются.
Версия интригующая и кликбейтная, но экономика не сходится :) Для воплощения махинации в жизнь биржа подставила себя под атрибуцию ФБР и Lazarus, подстроила схему под 2 прошлых взлома, выкинула $6,3 млрд собственной казны (SAFU + страховой фонд + всё остальное) и уронила свои же токены на 5-10 % в день новости. Воровать, чтобы тут же вернуть и обесценить собственный актив - это уже больше похоже на благотворительность.
Хотя как говорится "чем черт не шутит":) всякое может быть.
Кража $6,3 млрд у Binance: анатомия крупнейшего взлома и его влияние на индекс Кассандры