Взлом Binance на $6,3 млрд: хакеры зашли через ноутбук инженера

Крупнейшая криптобиржа планеты столкнулась с масштабной хакерской атакой. Неизвестные проникли в инфраструктуру Binance ночью 30 октября и перевели на свои адреса цифровые активы на миллиарды долларов. Компания оценивает потери примерно в $6,3 млрд. Если эта сумма подтвердится, инцидент станет самой крупной кражей за всю историю криптоиндустрии.

Первые итоги внутренней проверки указывают на слабое звено в виде рабочего ноутбука сотрудника, который занимается DevOps. Получив контроль над устройством, атакующие добрались до сервисного контейнера и отправили оттуда запросы на вывод денег, которые никто не согласовывал. Закрытые ключи от кошельков, по словам биржи, остались в сохранности, признаков их компрометации там не видят. Адрес, через который шли операции, Binance отключила, а пополнения и выводы временно остановила до конца расследования.

Остановить удалось заметную долю украденного. Вместе с участниками блокчейн-рынка биржа заморозила в сети примерно $3 млрд. К процессу подключились Tether и Circle, которые сообщили о блокировке похищенных токенов на $1,7 млрд. Аналитики TRM Labs и Chainalysis видят в случившемся почерк северокорейской группы TraderTraitor, которую связывают и с историей Bybit. Официально эту версию пока никто не подтвердил.

Основатель Binance Чанпэн Чжао, давно покинувший пост руководителя, оценил ситуацию как похожую на взлом и добавил, что к управлению биржей отношения больше не имеет. Он ждет, что компания возместит клиентам все потери. Сама Binance уверяет, что деньги пользователей целы и ущерб она закроет самостоятельно. Подробный технический разбор команда пообещала выпустить после завершения расследования, а когда закончит восстановительные работы, обновит публичные данные о резервах (Proof of Reserves). Клиентам советуют осторожнее обращаться с незнакомыми ссылками и сообщениями и никому не передавать данные от аккаунта.

Рынок ответил падением. За сутки биткоин потерял более 4% и ушел ниже $77 тыс., а Ethereum подешевел на 3-4% и дошел до двухмесячного минимума в $2178. Илон Маск прокомментировал происшествие короткой репликой о том, что в мире софта каждый день может оказаться нулевым.

Источник: Binance.com