Взлом Binance произошёл в конце октября 2026 года и привёл к краже примерно 6,3 миллиарда долларов. Его считают крупнейшей финансовой кибератакой в истории.
Как это произошло
Точка входа: Первоначальное расследование показало, что атака началась со взлома ноутбука инженера DevOps платформы — устройства с повышенными привилегиями доступа к внутренним системам.
Горизонтальное перемещение: Используя эти учётные данные, злоумышленники (которых компании в сфере кибербезопасности связывают с северокорейской государственной группировкой TraderTraitor) получили доступ к контейнеру сервисов и обошли средства контроля авторизации.
Массовое проведение операций: Это позволило им манипулировать системой подписания транзакций для горячих кошельков, чтобы за 20 минут вывести крупные суммы без разрешения и провести транзакции в нескольких блокчейнах.
Как проблему устранили и смягчили её последствия
Заморозка средств в блокчейне: Binance немедленно сотрудничала с партнёрами криптоиндустрии, валидаторами и эмитентами стейблкоинов (например, Tether и Circle). Благодаря этому удалось заморозить в блокчейне активы на сумму около 3 миллиардов долларов, не позволив злоумышленникам переместить или обналичить их.
Полное возмещение потерь: Руководители Binance объявили, что платформа возместит 100% потерь за счёт фонда экстренной защиты пользователей (SAFU) и корпоративных резервов, гарантируя сохранность средств пользователей.
Восстановление и безопасность: Компания временно приостановила затронутые инцидентом выводы и депозиты, чтобы устранить уязвимости, изолировать скомпрометированные контейнеры и усилить протоколы доступа на уровне инфраструктуры и разработки.
$usdt $bnb $xrp
Как это произошло
Точка входа: Первоначальное расследование показало, что атака началась со взлома ноутбука инженера DevOps платформы — устройства с повышенными привилегиями доступа к внутренним системам.
Горизонтальное перемещение: Используя эти учётные данные, злоумышленники (которых компании в сфере кибербезопасности связывают с северокорейской государственной группировкой TraderTraitor) получили доступ к контейнеру сервисов и обошли средства контроля авторизации.
Массовое проведение операций: Это позволило им манипулировать системой подписания транзакций для горячих кошельков, чтобы за 20 минут вывести крупные суммы без разрешения и провести транзакции в нескольких блокчейнах.
Как проблему устранили и смягчили её последствия
Заморозка средств в блокчейне: Binance немедленно сотрудничала с партнёрами криптоиндустрии, валидаторами и эмитентами стейблкоинов (например, Tether и Circle). Благодаря этому удалось заморозить в блокчейне активы на сумму около 3 миллиардов долларов, не позволив злоумышленникам переместить или обналичить их.
Полное возмещение потерь: Руководители Binance объявили, что платформа возместит 100% потерь за счёт фонда экстренной защиты пользователей (SAFU) и корпоративных резервов, гарантируя сохранность средств пользователей.
Восстановление и безопасность: Компания временно приостановила затронутые инцидентом выводы и депозиты, чтобы устранить уязвимости, изолировать скомпрометированные контейнеры и усилить протоколы доступа на уровне инфраструктуры и разработки.
$usdt $bnb $xrp