Binance опубликовала предварительный отчёт о хакерской атаке: уже возмещено 98% затронутых активов, заморожены активы на сумму 2,85 млрд долларов
Binance опубликовала предварительный отчёт об инциденте безопасности, сообщив, что атака затронула цифровые активы на сумму около 6,34 млрд долларов. По состоянию на 3 ноября Binance подготовила средства для возмещения более 100% затронутых активов и уже восполнила 98% затронутых токенов. Активы с низкой ликвидностью пока закупаются. На данный момент заморожены или заблокированы активы примерно на 2,85 млрд долларов; эту сумму ещё предстоит уточнить, и на неё могут повлиять колебания рыночных цен.
В отчёте говорится, что злоумышленники воспользовались несанкционированным доступом к внутреннему сервису подписания транзакций кошельков и инициировали операции в обход стандартного процесса вывода средств. Кроме того, они задействовали механизм авторизации Ethereum EIP-7702, чтобы получить частичные права на выполнение операций с горячими кошельками. Во время атаки злоумышленники вывели через горячие кошельки Binance 233,46 млн XRP, около 970,5 тыс. SOL, 44,2 млн OP и 18 270 BTC, а также другие активы. Последний несанкционированный перевод — 2961,9 ETH — был подтверждён в блокчейне 29 октября в 23:56 UTC.
По словам Binance, атака включала несколько этапов: атаку на цепочку поставок, социальную инженерию, использование вредоносного ПО, эксплуатацию внутренних ИИ-инструментов и злоупотребление механизмом авторизации транзакций. Ранее злоумышленники обманом побудили сотрудников загрузить вредоносный код, замаскировав его под материалы для собеседования, а затем, воспользовавшись заражёнными устройствами и внутренними ИИ-инструментами, получили дополнительный доступ к инфраструктуре кошельков.
Binance уже восстановила затронутые системы кошельков и внутренние ИИ-инструменты, заменила соответствующие устройства, отозвала учётные данные и токены доступа затронутых сотрудников, а также усилила контроль рисков в сервисах кошельков и обнаружение аномального поведения ИИ. Компания также привлечёт независимую организацию в области кибербезопасности для проверки инцидента и планирует создать фонд исследований безопасности, чтобы содействовать исследованиям в области безопасности ИИ и блокчейна. В отчёте также отмечается, что расследование продолжается, поэтому некоторые технические подробности пока не будут раскрыты. $BNB
Binance опубликовала предварительный отчёт об инциденте безопасности, сообщив, что атака затронула цифровые активы на сумму около 6,34 млрд долларов. По состоянию на 3 ноября Binance подготовила средства для возмещения более 100% затронутых активов и уже восполнила 98% затронутых токенов. Активы с низкой ликвидностью пока закупаются. На данный момент заморожены или заблокированы активы примерно на 2,85 млрд долларов; эту сумму ещё предстоит уточнить, и на неё могут повлиять колебания рыночных цен.
В отчёте говорится, что злоумышленники воспользовались несанкционированным доступом к внутреннему сервису подписания транзакций кошельков и инициировали операции в обход стандартного процесса вывода средств. Кроме того, они задействовали механизм авторизации Ethereum EIP-7702, чтобы получить частичные права на выполнение операций с горячими кошельками. Во время атаки злоумышленники вывели через горячие кошельки Binance 233,46 млн XRP, около 970,5 тыс. SOL, 44,2 млн OP и 18 270 BTC, а также другие активы. Последний несанкционированный перевод — 2961,9 ETH — был подтверждён в блокчейне 29 октября в 23:56 UTC.
По словам Binance, атака включала несколько этапов: атаку на цепочку поставок, социальную инженерию, использование вредоносного ПО, эксплуатацию внутренних ИИ-инструментов и злоупотребление механизмом авторизации транзакций. Ранее злоумышленники обманом побудили сотрудников загрузить вредоносный код, замаскировав его под материалы для собеседования, а затем, воспользовавшись заражёнными устройствами и внутренними ИИ-инструментами, получили дополнительный доступ к инфраструктуре кошельков.
Binance уже восстановила затронутые системы кошельков и внутренние ИИ-инструменты, заменила соответствующие устройства, отозвала учётные данные и токены доступа затронутых сотрудников, а также усилила контроль рисков в сервисах кошельков и обнаружение аномального поведения ИИ. Компания также привлечёт независимую организацию в области кибербезопасности для проверки инцидента и планирует создать фонд исследований безопасности, чтобы содействовать исследованиям в области безопасности ИИ и блокчейна. В отчёте также отмечается, что расследование продолжается, поэтому некоторые технические подробности пока не будут раскрыты. $BNB