Binance потеряла рекордные $6.3 млрд из-за взлома ноутбука инженера

Крупнейшая криптовалютная биржа Binance подверглась масштабной хакерской атаке, в результате которой злоумышленники вывели активы примерно на 6.3 миллиарда долларов. Этот инцидент стал крупнейшей кражей в истории индустрии, более чем в четыре раза превзойдя предыдущий рекорд биржи Bybit ($1.5 млрд). Около $6.36 млрд покинули кошельки платформы сразу в десяти блокчейнах всего за 20 минут, вызвав панику на рынках и падение стоимости ведущих криптовалют.

Техническая сторона взлома представляет собой серьезную угрозу для всей инфраструктуры цифровой безопасности. Согласно предварительному расследованию биржи, злоумышленники не взламывали мастер-ключи или аппаратные модули защиты. Вместо этого они скомпрометировали персональный ноутбук DevOps-инженера компании, через который получили доступ к внутреннему сервисному контейнеру. С этой машины были отправлены транзакции на вывод средств, которые автоматизированные системы безопасности биржи восприняли как легитимные. Подобная уязвимость показала, что даже многоуровневая холодная изоляция бессильна, если атакующий получает контроль над рабочей машиной сотрудника с привилегированным доступом.

Аналитические компании TRM Labs с высокой степенью уверенности возложили ответственность на северокорейскую группировку TraderTraitor, Chainalysis поддержала эти выводы, а известный ончейн-следователь ZachXBT назвал вероятным атакующим Lazarus Group. Тем не менее, часть украденного удалось вернуть: эмитенты централизованных стейблкоинов оперативно заморозили около $2.3 млрд (включая $1.57 млрд USDT от Tether и более $800 млн USDC от Circle), а общая сумма заблокированных на блокчейне активов достигла 3 миллиардов долларов. Руководство Binance пообещало покрыть все оставшиеся убытки за счет собственного страхового фонда SAFU и резервов компании, а возобновление работы выводов запланировано в течение 48 часов.

Источник: Hardware Busters