Выпуск 31 октября 2026 г.

Fireblocks разбирает атаку на кошельки Binance

По оценке Fireblocks, атака на Binance показала риск доступа с компьютеров разработчиков к праву подписывать операции кошельков без дополнительного независимого защитного барьера.

В отчёте описано подписание вредоносного делегирования по EIP-7702, а не использование уязвимости уже существующего контракта. Fireblocks рекомендует ограничивать адреса назначения и суммы, а для рискованных операций требовать одобрения нескольких администраторов, в том числе на случай кражи учётных данных. Также предлагаются лимиты остатков в зависимости от потребностей вывода и ограничения автоматического пополнения кошельков. Статья подчёркивает, что эти меры работают лишь при правильной настройке и постоянной проверке.

Обзор основан на доступном полном тексте источника. Обзор подготовлен с помощью ИИ. Определяющим является первоисточник.