Платформа Binance подверглась крупнейшей в истории рынка криптовалют кибератаке: стоимость затронутых и похищенных активов оценивается примерно в 6,3 миллиарда долларов.
Согласно предварительным результатам расследования и заявлениям платформы и компаний, анализирующих блокчейн-сети, взлом произошёл следующим образом:
1. Точка входа (взлом устройства инженера)
Расследование показало, что атака началась со взлома ноутбука одного из инженеров по разработке платформы. Это позволило злоумышленникам получить доступ к контейнеру службы (Service Container) в инфраструктуре и отправлять несанкционированные запросы на вывод средств. Binance подтвердила, что прямых доказательств утечки закрытых криптографических ключей кошельков (Private Keys) нет.
2. Механизм проведения атаки и вывода средств
Злоумышленники воспользовались уязвимостью, чтобы получить доступ к одному из горячих кошельков (Hot Wallets) платформы и провести крупные переводы десятков криптовалют (например, Ethereum, USDT и других).
Технические данные и исследования компаний, анализирующих журналы событий, указывают на возможное использование некоторых функций контрактов Ethereum (например, функций делегирования полномочий смарт-контрактам) для выполнения последовательных выводов средств и обхода систем мониторинга в реальном времени.
3. Оперативные меры и сдерживание кризиса
Заморозка средств: Binance оперативно скоординировала действия с компаниями, занимающимися анализом безопасности, правоохранительными органами и эмитентами стейблкоинов. Благодаря этим усилиям удалось заморозить около 3 миллиардов долларов похищенных средств (в том числе крупные суммы, замороженные компаниями Tether и Circle, а также другими платформами хранения).
Приостановка услуг: сразу после обнаружения уязвимости Binance временно приостановила ввод и вывод средств, а также остановила торговлю на платформе «Binance Alpha» в качестве меры предосторожности.
Обязательство возместить убытки: руководство платформы заявило, что средства обычных пользователей останутся в безопасности, и обязалось покрыть все убытки, возникшие в результате взлома, за счёт фонда защиты пользователей (SAFU) и собственных средств компании.
Расследование продолжается. Некоторые отчёты компаний в сфере кибербезопасности указывают на возможную причастность к этой сложной атаке организованных киберпреступных групп (например, связанных с Северной Кореей).
