🔍 Взлом Binance: почему версии «взломали устройство сотрудника» недостаточно?
В первом обновлении Binance предположила, что отправной точкой могло стать мобильное устройство сотрудника команды DevOps. Однако более позднее уточнение важно: одного устройства было недостаточно для вывода средств, а атака проходила в несколько этапов и через несколько точек входа.
С технической точки зрения это означает, что взлом устройства внутри компании не равнозначен автоматическому получению доступа к ключам кошельков. Злоумышленнику потребовался доступ к внутренним сервисам и возможность использовать операционный процесс, позволявший отправлять несанкционированные транзакции. Binance заявляет, что не обнаружила доказательств утечки приватных ключей.
На данный момент компания подтверждает, что заморозила активы на сумму около 3 миллиардов долларов, и заявляет, что покроет убытки из фонда SAFU и собственных средств. Депозиты продолжают поступать, а вывод средств временно приостановлен, чтобы обеспечить безопасность сервиса вывода и связанных с ним адресов.
Расследование продолжается, поэтому окончательные подробности технической схемы атаки станут известны после публикации полного отчёта. Главный урок здесь в том, что безопасность платформ зависит не только от защиты ключей, но и от безопасности устройств сотрудников, внутренних сервисов, прав на проведение транзакций и механизмов экстренного реагирования.
#Binance #CyberSecurity
В первом обновлении Binance предположила, что отправной точкой могло стать мобильное устройство сотрудника команды DevOps. Однако более позднее уточнение важно: одного устройства было недостаточно для вывода средств, а атака проходила в несколько этапов и через несколько точек входа.
С технической точки зрения это означает, что взлом устройства внутри компании не равнозначен автоматическому получению доступа к ключам кошельков. Злоумышленнику потребовался доступ к внутренним сервисам и возможность использовать операционный процесс, позволявший отправлять несанкционированные транзакции. Binance заявляет, что не обнаружила доказательств утечки приватных ключей.
На данный момент компания подтверждает, что заморозила активы на сумму около 3 миллиардов долларов, и заявляет, что покроет убытки из фонда SAFU и собственных средств. Депозиты продолжают поступать, а вывод средств временно приостановлен, чтобы обеспечить безопасность сервиса вывода и связанных с ним адресов.
Расследование продолжается, поэтому окончательные подробности технической схемы атаки станут известны после публикации полного отчёта. Главный урок здесь в том, что безопасность платформ зависит не только от защиты ключей, но и от безопасности устройств сотрудников, внутренних сервисов, прав на проведение транзакций и механизмов экстренного реагирования.
#Binance #CyberSecurity
