Кража на $6,3 млрд у Binance: TRM Labs связывает атаку с КНДР
Технологии
Крупнейшая криптобиржа Binance сообщила о краже цифровых активов примерно на $6,3 млрд после компрометации её горячих кошельков. Компания заявила, что около $3 млрд удалось заморозить, а все потери пользователей будут покрыты средствами биржи и фонда SAFU.
Binance сообщила, что выводы произошли вечером 29 октября. В обновлении от 30 октября платформа сообщила, что злоумышленники вывели токены из горячих кошельков примерно на $6,3 млрд. Первоначальная версия расследования указывала на возможную компрометацию ноутбука инженера DevOps, через который атакующий получил доступ к внутреннему сервисному контейнеру. Позднее Binance сообщила о выявлении дополнительных точек проникновения. Доказательств утечки приватных ключей кошельков компания пока не обнаружила.
Биржа и её партнёры заморозили в блокчейнах около $3 млрд активов. Binance временно приостановила вывод средств, усилила проверки и отозвала разрешения, связанные с затронутыми адресами. Пополнение счетов и другие не затронутые инцидентом сервисы, по заявлению компании, продолжили работать. Для возмещения ущерба Binance зарезервировала более $6,34 млрд собственных средств; около $5 млрд уже выделено в тех же токенах, которые были похищены. Пользовательские средства, заверяет биржа, находятся в безопасности.
Кто стоит за атакой, официально пока не установлено. Однако аналитическая компания TRM Labs с высокой степенью уверенности связала операцию с TraderTraitor — хакерской группировкой, которую связывают с Северной Кореей. По данным TRM, злоумышленник вывел около $6,36 млрд из кошельков Binance в десяти блокчейнах, причём основная часть средств ушла примерно за 20 минут. Chainalysis также обновила оценку похищенного до примерно $5,9 млрд на момент кражи.
Инцидент стал серьёзным испытанием для отраслевой безопасности и механизмов защиты активов. Binance продолжает расследование совместно с правоохранительными органами и блокчейн-аналитиками; компания обещает опубликовать технический отчёт после проверки обстоятельств. Пока главная задача — восстановить выводы средств и вернуть доступные для возврата активы пока.
Биржа и её партнёры заморозили в блокчейнах около $3 млрд активов. Binance временно приостановила вывод средств, усилила проверки и отозвала разрешения, связанные с затронутыми адресами. Пополнение счетов и другие не затронутые инцидентом сервисы, по заявлению компании, продолжили работать. Для возмещения ущерба Binance зарезервировала более $6,34 млрд собственных средств; около $5 млрд уже выделено в тех же токенах, которые были похищены. Пользовательские средства, заверяет биржа, находятся в безопасности.
Кто стоит за атакой, официально пока не установлено. Однако аналитическая компания TRM Labs с высокой степенью уверенности связала операцию с TraderTraitor — хакерской группировкой, которую связывают с Северной Кореей. По данным TRM, злоумышленник вывел около $6,36 млрд из кошельков Binance в десяти блокчейнах, причём основная часть средств ушла примерно за 20 минут. Chainalysis также обновила оценку похищенного до примерно $5,9 млрд на момент кражи.
Инцидент стал серьёзным испытанием для отраслевой безопасности и механизмов защиты активов. Binance продолжает расследование совместно с правоохранительными органами и блокчейн-аналитиками; компания обещает опубликовать технический отчёт после проверки обстоятельств. Пока главная задача — восстановить выводы средств и вернуть доступные для возврата активы пока.
Powered by Froala Editor