Что произошло с Binance с самого начала и до сих пор?
Всё началось вечером в четверг, 29 октября, когда из кошельков Binance были совершены крупные подозрительные переводы. Платформа сообщила, что расследует инцидент безопасности, и в качестве меры предосторожности приостановила вывод средств в нескольких сетях. По данным отслеживания компании TRM Labs, большая часть переводов была совершена примерно за 20 минут и затронула кошельки в 10 сетях.
По мере развития расследования Binance сообщила, что объём активов, затронутых инцидентом, оценивается примерно в 6,3 миллиарда долларов, и что вместе с партнёрами ей удалось заморозить около 3 миллиардов долларов в блокчейне. Однако здесь важно различать заморозку средств и их фактическое возвращение: эти цифры не означают, что объявлен окончательный размер чистых потерь.
Итак, как произошёл взлом?
Предварительное расследование Binance указывает на возможный взлом ноутбука одного из инженеров по эксплуатации и использование этого доступа для проникновения во внутренний сервис и отправки несанкционированных запросов на вывод средств. Платформа заявила, что пока не обнаружила доказательств утечки приватных ключей кошельков. Однако это лишь предварительное объяснение, а итоговый технический отчёт ещё не опубликован.
Позже Ричард Тенг пояснил, что атака была сложнее, чем простое использование полномочий одного сотрудника или выполнение одного действия, и подтвердил, что расследование пока никому не приписало ответственность.
Что касается исполнителей, компания TRM Labs с высокой степенью уверенности связала атаку с группировкой TraderTraitor, связанной с Северной Кореей. Это оценка компании, занимающейся анализом и расследованием инцидентов в блокчейне.
Всё началось вечером в четверг, 29 октября, когда из кошельков Binance были совершены крупные подозрительные переводы. Платформа сообщила, что расследует инцидент безопасности, и в качестве меры предосторожности приостановила вывод средств в нескольких сетях. По данным отслеживания компании TRM Labs, большая часть переводов была совершена примерно за 20 минут и затронула кошельки в 10 сетях.
По мере развития расследования Binance сообщила, что объём активов, затронутых инцидентом, оценивается примерно в 6,3 миллиарда долларов, и что вместе с партнёрами ей удалось заморозить около 3 миллиардов долларов в блокчейне. Однако здесь важно различать заморозку средств и их фактическое возвращение: эти цифры не означают, что объявлен окончательный размер чистых потерь.
Итак, как произошёл взлом?
Предварительное расследование Binance указывает на возможный взлом ноутбука одного из инженеров по эксплуатации и использование этого доступа для проникновения во внутренний сервис и отправки несанкционированных запросов на вывод средств. Платформа заявила, что пока не обнаружила доказательств утечки приватных ключей кошельков. Однако это лишь предварительное объяснение, а итоговый технический отчёт ещё не опубликован.
Позже Ричард Тенг пояснил, что атака была сложнее, чем простое использование полномочий одного сотрудника или выполнение одного действия, и подтвердил, что расследование пока никому не приписало ответственность.
Что касается исполнителей, компания TRM Labs с высокой степенью уверенности связала атаку с группировкой TraderTraitor, связанной с Северной Кореей. Это оценка компании, занимающейся анализом и расследованием инцидентов в блокчейне.
