🔁🌐 TRANSLATED REPOST
➖➖➖
Одна подпись — и 10 000 блогов исчезли: RIPE сталкивается со своим страхом перед санкциями
Контроль слежки · 01.11.2026

Один росчерк пера OFAC — и 10 000 блогов, 1500 сайтов и 16 000 почтовых ящиков исчезают из интернета. Именно так 26 августа закончилась история итальянского провайдера Autistici/Inventati: Казначейство США внесло эту НКО в свой список «глобальных террористов», реестр PIR снёс домен, банк заморозил счета из страха перед вторичными санкциями, а недавно нидерландская полиция по запросу ФБР изъяла сервер в амстердамском дата-центре. Провайдер, за которым не числилось ничего, кроме хостинга чужих блогов, просто исчез с карты интернета.

На 93-й встрече RIPE в Софии участники наконец задали вопрос, который давно назревал: что будет, если под перекрёстный огонь попадёт кто-то более значимый? Сам RIPE управляет IP-адресами для Европы, Ближнего Востока и Центральной Азии — и теоретически может оказаться под санкциями просто за обслуживание Ирана. Домен ripe.net зависит от юрисдикции США, как и сети .com/.net, которые курирует Verisign.

Предложения звучали почти отчаянно: перейти на ripe.nl — но что, если вместо этого накажут нидерландский реестр SIDN? Начать принимать крипту и переехать в Onion? Создать европейский клон Let's Encrypt, особенно теперь, когда австрийский ZeroSSL только что купила техасская инвестиционная фирма.

Пока же RIPE NCC выбирает более практичный подход: он отказался от своей стратегии «Cloud First» 2019 года и выделил 14,59 млн евро на 2027 год — крупнейшую статью в своём бюджете в 44 млн евро — чтобы вернуться к собственной инфраструктуре в двух дата-центрах.

Между тем RIPE уже проверяет тысячи получателей IP-адресов по санкционным спискам ЕС: из 2339 проверенных 53 официально находятся под санкциями, в основном из России, Беларуси и Ирана. Адреса не отзываются, замораживается лишь их регистрация. Но нидерландские банки настолько рьяно исполняют санкции США, что с 2021 года у RIPE NCC накопилось более 7 млн евро неоплаченных членских взносов — денег, которые сейчас очень пригодились бы для построения той самой независимой инфраструктуры.

Идеальная ирония: чтобы вырваться из зависимости, вызванной санкциями, нужны деньги, которые застряли из-за санкций.

Источник: https://www.heise.de/news/RIPE-Mitglieder-diskutieren-ueber-Abhaengigkeit-von-US-Internetinfrastruktur-11506831.html

➖➖➖
🔁🌐 Repost & Translated from: Brandmauer Report

Binance опубликовал первый разбор взлома 29 октября.

Ушло $6,34 млрд, из них $2,85 млрд заморожено или перехвачено. ФБР показывает на КНДР. Биржа обещает покрыть потери сама и уверяет, что 98% токенов уже восполнила. Отчёт предварительный, но читать его стоит не ради цифр.

Хронология:

— Июнь. Инженер из команды кошельков ищет в поисковике, как поставить популярный ИИ-инструмент для кода, и скачивает поддельный Homebrew. Безопасники это ловят, меняют ему компьютер, перевыпускают доступы. Молодцы.
Только хакеры уже знают, кто в Binance занимается кошельками.

— Сентябрь. Другому инженеру на легальной площадке по поиску работы пишет "директор проекта". Первое собеседование с "HR" по видео (для доверия тот показывает соцсеть с личными фото). Второе с "CEO" несуществующей компании. В конце тестовое задание: скачать репозиторий.
На рабочий компьютер.
Код срабатывает при установке, подменяет pyenv, защита молчит: 0-day.

— 20 октября. Через этот компьютер и внутренний ИИ-инструмент хакеры получают контроль над двумя инженерами кошельков (как именно, Binance не уточняет). Один из них тот самый, июньский. С новым компьютером и новыми паролями. И с токеном на развёртывание контейнеров.

— 29 октября. Контейнер, скрипт, доступ к сервису подписи кошельков. Ключи красть уже незачем, если кассир сам подписывает всё, что ему подносят.

С 20:05 по 20:09 UTC пять горячих кошельков отдают 233 млн XRP. Дальше SOL и OP, и только потом внутреннее оповещение. Следом 18 270 BTC.

Теперь для гуманитариев (и для меня, я не настоящий криптан). Через EIP-7702 хакеры выписали своему смарт-контракту частичные права на горячий кошелёк. Это доверенность на счёт. Binance закрывает вывод, то есть отделение банка, а доверенность лежит в блокчейне и в отделении не нуждается.

Отозвать её должен владелец счёта. А кошелёк на MPC (Multi-Party Computation) — способ подписывать транзакции так, что полного приватного ключа нигде нет, ни на одном сервере и ни у одного человека. Схема, которая защищает от кражи ключа, не дала быстро отозвать доверенность. Пришлось на ходу делать отдельную процедуру.

Последний перевод прошёл в 23:56 UTC, доверенность обнулили в 00:10. Четыре часа с небольшим.

Короткий вывод. Криптографию никто не ломал. Поисковик, собеседование, тестовое задание, внутренний ассистент. Binance пишет, что с начала года отбил 57 атак, которые связывает с Северной Кореей, но хватило одной пропущенной.

Теперь про "корейских хакеров". ФБР называет группу TraderTraitor, но свои доказательства, судя по прессе, не раскрывает. Улики аналитиков косвенные: деньги смешались со средствами взлома Bitget, почерк похож на Bybit. Версия правдоподобная (КНДР в этом бизнесе давно). Но посмотрите, как она всем удобна:

— Binance: проиграть государству не так стыдно, как объяснять, почему токен развёртывания лежал на компьютере инженера.
— ФБР: метка Lazarus делает адреса токсичными для бирж и сервисов, а деньги отмываются прямо сейчас и не нужно никаких судов, доказывать что-то.
— Аналитикам: реклама.
— СМИ: готовый заголовок.

А в открытом суде это почти наверняка никто проверять не будет. Подсудимого не привезут, а опровержению из Пхеньяна никто не поверит.

Собственно, я не спорю, что это могла быть КНДР. Беда в том, что вопрос "кто" вытесняет вопрос "как". А тот же путь через собеседование и инструменты разработчика сработает для кого угодно.

https://x.com/binance/article/2117626126214504729