Что произошло?
В 2025 году Ethereum выпустил новое обновление, которое добавило дополнительные проверки безопасности к обычным кошелькам. Злоумышленники воспользовались этими новыми правилами, чтобы украсть большую часть средств Binance.
Объяснение обновления 2025 года
Обновление ввело функцию, требующую от кошельков проверять набор подписей перед выполнением транзакции. Это было задумано для защиты пользователей от фишинга и других вредоносных действий.
Как работал атаку
- Хакеры получили 50 подписей из собственного кошелька Binance.
- Они использовали обновленную логику кошелька, чтобы объединить эти подписи с транзакцией, перемещающей миллионы долларов.
- Поскольку обновление проверяло только наличие подписей, атака прошла успешно, даже если подписи были от Binance.
Влияние на Binance
Binance сообщила о потере примерно 6 миллиардов долларов. Обновленная логика Ethereum сыграла роль, сделав более легким для злоумышленников перемещение больших сумм активов без активации обычных защитных механизмов.
Уроки для крипто-пользователей
Пользователи должны хранить свои приватные ключи в безопасности, использовать мульти‑подписные кошельки и быть в курсе обновлений сети, которые могут изменить способ проверки транзакций.