Хакеры вывели с Binance $6,3 млрд через ноутбук инженера
Binance оценила ущерб от ночного взлома примерно в $6,3 млрд. Предварительные итоги расследования биржа опубликовала 30 октября.
По данным Binance, злоумышленник получил несанкционированный доступ к ноутбуку инженера DevOps, который отвечает за развёртывание и работу инфраструктуры. Через него атакующий мог попасть в контейнер одного из сервисов биржи и отправить оттуда транзакции на вывод средств.
Доказательств утечки приватных ключей от кошельков компания не нашла. Затронутому адресу отозвали разрешения, а ввод и вывод средств на бирже временно приостановлены до конца проверок безопасности.
Около $3 млрд из украденного уже заморожено прямо в блокчейне: Binance работает над этим вместе с партнёрами по блокчейну. К отслеживанию и возврату остальных средств подключены правоохранительные органы и компании, которые занимаются блокчейн-аналитикой.
Аналитическая компания TRM Labs приписала атаку северокорейской группировке TraderTraitor, подразделению Lazarus, и заявила, что уверена в этой оценке. По данным аналитиков, на почерк КНДР указывают небольшие выводы через миксер Tornado Cash, которыми пополняли кошелёк атакующего, долгая подготовка и заранее полученные подписи транзакций, исполненные одним залпом. Ту же версию высказали блокчейн-исследователь ZachXBT и глава Chainalysis.
Ночью, как рассказывал «Код.ру», Binance лишь подтверждала, что изучает возможную проблему безопасности. Тогда основатель биржи Чанпэн Чжао сообщал, что Tether заморозила около $971 млн, а Circle — ещё примерно $823 млн.
Все убытки Binance обещает покрыть за счёт фонда SAFU и собственных средств, а средства пользователей, по заявлению компании, в безопасности. SAFU — страховой фонд, который биржа держит на случай экстренных ситуаций.
После завершения расследования Binance опубликует подробный технический отчёт об инциденте. Когда последствия устранят, биржа также выпустит обновлённый отчёт Proof of Reserves, подтверждающий, что резервы покрывают активы клиентов.