По сообщениям, с Binance похитили более 6 миллиардов долларов, и несколько компаний, занимающихся кибербезопасностью, уже указывают на Северную Корею.

В TRM Labs заявили, что с высокой степенью уверенности считают виновной в этом группу TraderTraitor, связанную с Lazarus. В Chainalysis придерживаются того же мнения — главным образом потому, что эта атака, судя по всему, связана с более ранним взломом. ZachXBT также заявил, что, вероятно, за этим стоит Lazarus.

В Binance заявили, что атака началась с ноутбука одного из инженеров DevOps компании, который был скомпрометирован. Так что это не похоже на уязвимость в коде биржи. Кто-то получил доступ к одному устройству.

Однако не все уверены, что за этим стоит Северная Корея. Один человек, знакомый с такими расследованиями, отметил, что Lazarus обычно перемещает и продаёт украденные средства гораздо быстрее, чем это сделали эти злоумышленники. Сходство методов ничего не доказывает, поэтому картина ещё может измениться.

Что касается возврата средств, генеральный директор Chainalysis сообщил, что партнёры заморозили на данный момент около 3 миллиардов долларов. Эта информация поступила из одного источника, поэтому пока я бы воспринимал её как неподтверждённое сообщение.

Если вы храните средства на какой-либо бирже, сейчас самое время проверить настройки безопасности. Включите двухфакторную аутентификацию через приложение-аутентификатор, настройте антифишинговый код и добавьте адреса в белый список для вывода средств. Также остерегайтесь писем и сообщений с предложениями «компенсации» или «возврата средств» после случившегося: мошенники обычно быстро пользуются такими новостями.

Как вы думаете, изменится ли после этого то, сколько средств вы храните на биржах?

Источник: Cryptowisser

#Binance #BinanceSquare #CryptoNews #CryptoSecurity $BNB $BTC