Кодик кратко объясняет суть статьи
Биржа Binance сообщила о взломе, ущерб от которого составил около $6,3 млрд. Злоумышленники получили доступ к инфраструктуре через ноутбук сотрудника DevOps и вывели средства. Утечки приватных ключей не обнаружено, адрес вывода заблокирован, операции временно остановлены. Около $3 млрд удалось заморозить в блокчейне совместно с партнёрами. Аналитики связывают атаку с северокорейской группировкой TraderTraitor из-за характерных признаков подготовки и вывода средств. Компания обязуется возместить потери за счёт страхового фонда SAFU и собственных средств, утверждая, что клиентские активы защищены. После завершения проверки будет опубликован технический отчёт и обновлён отчёт Proof of Reserves.
Читайте в Telegram
|
Binance оценила ущерб от ночного взлома примерно в $6,3 млрд. Предварительные итоги расследования биржа опубликовала 30 октября.
По данным Binance, злоумышленник получил несанкционированный доступ к ноутбуку инженера DevOps, который отвечает за развёртывание и работу инфраструктуры. Через него атакующий мог попасть в контейнер одного из сервисов биржи и отправить оттуда транзакции на вывод средств.
Доказательств утечки приватных ключей от кошельков компания не нашла. Затронутому адресу отозвали разрешения, а ввод и вывод средств на бирже временно приостановлены до конца проверок безопасности.
Около $3 млрд из украденного уже заморожено прямо в блокчейне: Binance работает над этим вместе с партнёрами по блокчейну. К отслеживанию и возврату остальных средств подключены правоохранительные органы и компании, которые занимаются блокчейн-аналитикой.
Аналитическая компания TRM Labs приписала атаку северокорейской группировке TraderTraitor, подразделению Lazarus, и заявила, что уверена в этой оценке. По данным аналитиков, на почерк КНДР указывают небольшие выводы через миксер Tornado Cash, которыми пополняли кошелёк атакующего, долгая подготовка и заранее полученные подписи транзакций, исполненные одним залпом. Ту же версию высказали блокчейн-исследователь ZachXBT и глава Chainalysis.
Ночью, как рассказывал «Код.ру», Binance лишь подтверждала, что изучает возможную проблему безопасности. Тогда основатель биржи Чанпэн Чжао сообщал, что Tether заморозила около $971 млн, а Circle — ещё примерно $823 млн.
Все убытки Binance обещает покрыть за счёт фонда SAFU и собственных средств, а средства пользователей, по заявлению компании, в безопасности. SAFU — страховой фонд, который биржа держит на случай экстренных ситуаций.
После завершения расследования Binance опубликует подробный технический отчёт об инциденте. Когда последствия устранят, биржа также выпустит обновлённый отчёт Proof of Reserves, подтверждающий, что резервы покрывают активы клиентов.
