Binance признаёт, что это серьёзный инцидент, которого не должно было произойти, и приносит извинения пользователям, партнёрам и сообществу.

✅ Защита пользователей

• Binance полностью покрывает убытки — пользователи не пострадали. Binance зарезервировала более 100% средств, необходимых для компенсации.

• По состоянию на 31 октября компенсировано 98% затронутых активов, это можно проверить на странице Proof of Reserves. Оставшаяся часть приходится на низколиквидные токены, которые сейчас докупаются.

• Общий ущерб составил около 6,34 млрд долларов США, из которых около 2,85 млрд долларов удалось заморозить или заблокировать.

🔍 Что произошло?

По данным Binance, это была не единичная мошенническая схема, а многоэтапная и очень сложная атака, которая готовилась несколько месяцев:

• Июнь: инженер случайно скачал вредоносное ПО, когда искал в интернете инструменты для программирования. Binance обнаружила это и заменила устройство, но сведения о роли команды инженеров кошелька уже утекли.

• Сентябрь: злоумышленник представился рекрутером, провёл другого инженера через тщательно подготовленное видеоинтервью, а затем попросил загрузить на рабочий компьютер содержащий вредоносный код «тест».

• 20 октября: с заражённого компьютера злоумышленник проник на устройства других инженеров и получил права на развёртывание системы.

• 29 октября: злоумышленник воспользовался этими правами, чтобы перевести средства из горячего кошелька в обход стандартной процедуры вывода средств.

Согласно последним данным ФБР, за атакой стоит Северная Корея.

🛠️ Что предприняла Binance?

• Перестроила систему кошельков в новой среде

• Заменили все затронутые устройства и аннулировали связанные с ними учётные данные

• Провели проверку безопасности всех устройств сотрудников

• Усилили контроль рисков для системы кошельков и системы ИИ, выявляющей необычную активность

📋 Что дальше: Binance пригласит независимые компании по кибербезопасности для оценки всего инцидента, увеличит инвестиции в кибербезопасность и ИИ, а также создаст фонд исследований в области безопасности совместно с партнёрами по отрасли.

⚠️ Урок для всех нас: злоумышленники становятся всё изощрённее и используют даже фальшивые собеседования с настоящими видео и изображениями, чтобы завоевать доверие.

Не скачивайте файлы и «тестовые задания» от незнакомцев, загружайте программы только с официальных сайтов и всегда настороженно относитесь к предложениям, которые кажутся слишком заманчивыми.