Неизвестные хакеры 🏴☠️ против Binance: битва, потрясшая мир криптовалют! Взлом, который чуть не обанкротил платформу.
Одним из самых известных случаев взлома Binance, крупнейшей в мире платформы для торговли криптовалютами, был инцидент в мае 2019 года, когда было украдено криптовалюты на сумму около 40 миллионов долларов.
Подробности о взломе Binance 2019:
- Дата инцидента: 7 мая 2019 года.
- Украденная сумма: 7070 биткоинов (примерно 40 миллионов долларов на тот момент).
- Пострадавшие криптовалюты: только биткоин (BTC).
- Способ: хакеры использовали технологию "взлом через фишинг и вредоносное ПО" для получения ключей доступа к горячим кошелькам платформы.
Как произошел взлом?
1. Кража API-ключей и двухфакторной аутентификации (2FA):
- Хакеры смогли получить данные доступа некоторых крупных пользователей (возможно, через фишинговые атаки или шпионские программы).
- Они использовали эти данные для выполнения крупных выводов.
2. Использование горячих кошельков:
- Binance хранила небольшую часть своих активов в горячих кошельках (подключенных к интернету) для быстрого трейдинга.
- Хакеры нацелились на этот кошелек, так как он был наиболее уязвим для взлома по сравнению с холодными кошельками (неподключенными к интернету).
3. Последовательные выводы средств:
- Были выполнены несколько крупных выводов за несколько минут, хакеры смогли перевести 7070 BTC на неизвестные адреса.
Реакция Binance:
- Платформа приостановила все операции по выводу и внесению средств на неделю.
- Компенсация пострадавшим: Чанпэнг Чжао (CZ), основатель Binance, объявил, что платформа покроет убытки из собственных средств через свой страховой фонд (SAFU).
- Повышение безопасности: Binance затем усилила меры безопасности, такие как:
- Увеличение использования холодного хранения (Cold Storage).
- Укрепление систем обнаружения взломов.
Что случилось с украденным биткоином?
- Хакеры пытались отмывать деньги, смешивая криптовалюты (Coin Mixing) и дробя их, но часть из них была отслежена.
- На сегодняшний день личность хакеров неизвестна, но некоторые аналитики связывают атаку с организованными группами хакеров.
Извлеченный урок:
- Даже крупнейшие платформы не защищены от взлома.
- Рекомендуется хранить криптовалюту в холодных кошельках, неподключенных к интернету (таких как: Ledger или Trezor), а не оставлять их на платформах.
> Хотите узнать больше о других известных взломах, таких как MT. Gox или Poly Network?