Хакеры вывели $6,3 млрд с Binance. Tether и Circle заморозили $2,3 млрд в USDT и USDC, но остальное ушло в неотслеживаемые активы. Elliptic подтверждает: это почти наверняка крупнейшее ограбление в истории.
С горячих кошельков Binance за 40 минут ушло от $2.5 до $5.57 млрд в ETH, USDT и USDC. Атакующий через EIP-7702 подменил код кошелька Binance 14, подписав разрешение ключом биржи. Tether и Circle заморозили около $2.5 млрд, но ETH уже уведён.
Разбор атаки на Binance в блокчейне. Атакующий трижды протестировал скрипт на тестовых кошельках, затем делегировал код кошелька Binance 14 через EIP-7702 и за 3 минуты вывел 167k ETH и 63 токена. Ключевой вопрос — как была получена подпись ключа биржи. Комиссия за транзакцию — меньше доллара.
Атака затронула системы управления охлаждением во французских сетях Intermarché, Leclerc и Coopérative U. Президент последней подтвердил кибератаку на холодильные установки: оборудование Danfoss было принудительно переведено в режим непрерывной разморозки при 50 °C. Пострадали также поставки и электронные ценники.
Сенатор Мэгги Хассан обнаружила, что Trump Mobile не получила разрешения FCC на международные звонки (Section 214) и не подала полный план по борьбе с робозвонками. Ранее хакеры похитили личные данные 3 615 клиентов, а компания заявила, что «у нас нет команды, чтобы с этим разбираться». Также вскрылась непрозрачная связь с оператором Liberty Mobile Wireless.
Группа ShinyHunters заявила о взломе кадровой системы ФБР через zero-day в Oracle PeopleSoft и дала неделю на выполнение требований. ФБР подтвердило расследование, сотрудникам разослали предупреждение о защите. Oracle молчит.
ShinyHunters утверждает, что взломала несколько сервисов ФБР и похитила данные всех сотрудников и кандидатов: имена, адреса, телефоны, информацию о супругах. 404 Media подтвердила заявление представителя группы. Данные могут быть использованы для слежки и шантажа.