🚨 Binance опубликовала предварительные результаты расследования и обновлённую информацию о мерах реагирования на инцидент безопасности, произошедший 29 октября.
Вот что нужно знать пользователям и криптосообществу.
1- Прежде всего, Binance заявляет, что возьмёт на себя финансовые последствия кражи средств, а не будет перекладывать их на пользователей.
• Было зарезервировано более 100% необходимых средств.
• По состоянию на 31 октября было восстановлено 98% затронутых токенизированных активов.
• Было заморожено или перехвачено активов на сумму около 2,85 млрд долларов.
• Пострадали цифровые активы на сумму около 6,34 млрд долларов.
2- Как произошла атака?
Согласно предварительному расследованию Binance, злоумышленники получили несанкционированный доступ к внутреннему сервису подписания транзакций для кошельков.
Для проведения несанкционированных транзакций они использовали скомпрометированные устройства сотрудников, методы социальной инженерии, вредоносное программное обеспечение и продвинутый метод авторизации транзакций.
Последний несанкционированный перевод был выполнен 29 октября в 23:56 UTC. Binance заявляет, что после этого новых несанкционированных переводов не наблюдалось.
3- Что Binance предприняла после инцидента?
• Перестроила затронутую систему кошельков в новой среде.
• Перестроила внутренний инструмент на базе ИИ и систему контроля доступа.
• Заменили затронутые устройства.
• Отозвала связанные с инцидентом учётные данные и токены.
• Улучшила выявление поведенческих аномалий на базе ИИ.
• Усилила меры контроля рисков для сервисов кошельков.
Binance также привлекает независимых экспертов по кибербезопасности для проведения всесторонней проверки и увеличивает инвестиции в безопасность и профилактику на базе ИИ.
4- Согласно последней информации, опубликованной ФБР, за этим инцидентом стоит Северная Корея (КНДР).
Расследование продолжается, и Binance заявляет, что будет делиться обновлениями по мере поступления новой информации.
Безопасность требует постоянного внимания, а прозрачность имеет значение.
Читайте полный официальный отчёт:
https://www.binance.com/en/blog/community/3229153443759566763
Вот что нужно знать пользователям и криптосообществу.
1- Прежде всего, Binance заявляет, что возьмёт на себя финансовые последствия кражи средств, а не будет перекладывать их на пользователей.
• Было зарезервировано более 100% необходимых средств.
• По состоянию на 31 октября было восстановлено 98% затронутых токенизированных активов.
• Было заморожено или перехвачено активов на сумму около 2,85 млрд долларов.
• Пострадали цифровые активы на сумму около 6,34 млрд долларов.
2- Как произошла атака?
Согласно предварительному расследованию Binance, злоумышленники получили несанкционированный доступ к внутреннему сервису подписания транзакций для кошельков.
Для проведения несанкционированных транзакций они использовали скомпрометированные устройства сотрудников, методы социальной инженерии, вредоносное программное обеспечение и продвинутый метод авторизации транзакций.
Последний несанкционированный перевод был выполнен 29 октября в 23:56 UTC. Binance заявляет, что после этого новых несанкционированных переводов не наблюдалось.
3- Что Binance предприняла после инцидента?
• Перестроила затронутую систему кошельков в новой среде.
• Перестроила внутренний инструмент на базе ИИ и систему контроля доступа.
• Заменили затронутые устройства.
• Отозвала связанные с инцидентом учётные данные и токены.
• Улучшила выявление поведенческих аномалий на базе ИИ.
• Усилила меры контроля рисков для сервисов кошельков.
Binance также привлекает независимых экспертов по кибербезопасности для проведения всесторонней проверки и увеличивает инвестиции в безопасность и профилактику на базе ИИ.
4- Согласно последней информации, опубликованной ФБР, за этим инцидентом стоит Северная Корея (КНДР).
Расследование продолжается, и Binance заявляет, что будет делиться обновлениями по мере поступления новой информации.
Безопасность требует постоянного внимания, а прозрачность имеет значение.
Читайте полный официальный отчёт:
https://www.binance.com/en/blog/community/3229153443759566763
