Пономарьова Мар'яна
Криптовалютна біржа Binance зазнала наймасштабнішої атаки в історії крипторинку: зловмисники вивели цифрові активи на близько 6,36 млрд доларів. До операції, за оцінкою аналітиків, причетне північнокорейське угруповання TraderTraitor, яке пов’язують із владою КНДР. Про це повідомляють РБК-Украина із посиланням на CNN, Reuters і звіт TRM Labs.
Дослідники заявили, що мають високий рівень упевненості у висновках. Для атрибуції атаки вони використали ончейн-дані з блокчейнів, а також інформацію з-поза мережі.
За даними TRM Labs, активи викрали одразу з 10 блокчейн-мереж. Основний обсяг коштів зловмисники перевели приблизно за 20 хвилин. Атаку здійснили через компрометацію інфраструктури, яка забезпечує підписання транзакцій гарячих гаманців біржі.
Компаніям Tether, Circle та іншим учасникам крипторинку вдалося заморозити близько 2,7 млрд доларів у стейблкоїнах і токенах. Водночас понад 2,4 млрд доларів у біткоїнах та ефірах залишаються під контролем нападників і недоступні для блокування.
На час розслідування Binance призупинила внесення та виведення коштів. Біржа залучила правоохоронців і фахівців із блокчейн-аналітики, щоб відстежити рух активів і спробувати їх повернути.
У компанії заявили, що компенсують збитки користувачам за рахунок власних коштів і фонду екстреного страхування SAFU. Раніше Binance повідомляла про можливу компрометацію ноутбука одного з інженерів DevOps. За попередньою версією, це дозволило отримати доступ до внутрішньої інфраструктури та ініціювати несанкціоновані транзакції. Ознак витоку приватних ключів криптогаманців біржа не виявила.
Інцидент став черговим масштабним випробуванням для Binance. Раніше повідомлялося про злам Binance на 2,5 млрд доларів, після якого також постало питання про повернення коштів клієнтам.
Злам Binance на $2,5 млрд: чи повернуть гроші клієнтам
Обігрівач вимикається сам: коли це норма, а коли небезпека