#BinanceIncidentReport
Binance раскрывает, как произошёл инцидент безопасности на 6,34 млрд долларов: ФБР связывает его с Северной Кореей!
Binance опубликовала предварительный отчёт о расследовании инцидента безопасности, произошедшего 29 октября. Он выявил сложную многоэтапную атаку, которая далеко превзошла обычную фишинговую попытку.
Расследование показало, как злоумышленники использовали скомпрометированные устройства сотрудников и внутренние системы, чтобы получить несанкционированный доступ к операциям по подписанию транзакций кошельков.
Вот самые важные выводы:
- Ущерб в размере 6,34 млрд долларов: цифровые активы в нескольких сетях оказались под угрозой.
- Заморожено 2,85 млрд долларов: Binance и её партнёры по отрасли заморозили или перехватили активы на сумму около 2,85 млрд долларов.
- Восстановлено 98%: по данным Binance, на 31 октября было восстановлено 98% затронутых токенов, что можно проверить с помощью подтверждения резервов.
- Метод атаки: хакеры использовали фальшивые собеседования при приёме на работу, вредоносное ПО, замаскированное под инструменты разработчика, скомпрометированные устройства сотрудников и внутренние инструменты ИИ.
- Техническая уязвимость: злоумышленники воспользовались механизмом авторизации EIP-7702 в Ethereum, чтобы предоставить вредоносному смарт-контракту частичные права на выполнение операций с горячим кошельком Binance.
- Атрибуция: Binance сообщает, что согласно последней информации от ФБР, за атакой стоит Северная Корея.
Главный вывод заключается в том, что безопасность криптовалют не должна ограничиваться защитой приватных ключей и смарт-контрактов. Устройства сотрудников, инструменты разработчика, системы ИИ и права на подписание транзакций — не менее важные звенья цепи безопасности.
Binance восстановила затронутые системы, отозвала скомпрометированные учётные данные и объявила о независимых проверках кибербезопасности. Однако расследование ещё продолжается, и независимое подтверждение результатов будет иметь большое значение.
Как вы думаете, может ли мониторинг безопасности с помощью ИИ стать необходимым для защиты криптовалютных бирж от всё более изощрённых атак?
#Binance #CryptoSecurity #BlockchainSecurity #CyberSecurity
Binance раскрывает, как произошёл инцидент безопасности на 6,34 млрд долларов: ФБР связывает его с Северной Кореей!
Binance опубликовала предварительный отчёт о расследовании инцидента безопасности, произошедшего 29 октября. Он выявил сложную многоэтапную атаку, которая далеко превзошла обычную фишинговую попытку.
Расследование показало, как злоумышленники использовали скомпрометированные устройства сотрудников и внутренние системы, чтобы получить несанкционированный доступ к операциям по подписанию транзакций кошельков.
Вот самые важные выводы:
- Ущерб в размере 6,34 млрд долларов: цифровые активы в нескольких сетях оказались под угрозой.
- Заморожено 2,85 млрд долларов: Binance и её партнёры по отрасли заморозили или перехватили активы на сумму около 2,85 млрд долларов.
- Восстановлено 98%: по данным Binance, на 31 октября было восстановлено 98% затронутых токенов, что можно проверить с помощью подтверждения резервов.
- Метод атаки: хакеры использовали фальшивые собеседования при приёме на работу, вредоносное ПО, замаскированное под инструменты разработчика, скомпрометированные устройства сотрудников и внутренние инструменты ИИ.
- Техническая уязвимость: злоумышленники воспользовались механизмом авторизации EIP-7702 в Ethereum, чтобы предоставить вредоносному смарт-контракту частичные права на выполнение операций с горячим кошельком Binance.
- Атрибуция: Binance сообщает, что согласно последней информации от ФБР, за атакой стоит Северная Корея.
Главный вывод заключается в том, что безопасность криптовалют не должна ограничиваться защитой приватных ключей и смарт-контрактов. Устройства сотрудников, инструменты разработчика, системы ИИ и права на подписание транзакций — не менее важные звенья цепи безопасности.
Binance восстановила затронутые системы, отозвала скомпрометированные учётные данные и объявила о независимых проверках кибербезопасности. Однако расследование ещё продолжается, и независимое подтверждение результатов будет иметь большое значение.
Как вы думаете, может ли мониторинг безопасности с помощью ИИ стать необходимым для защиты криптовалютных бирж от всё более изощрённых атак?
#Binance #CryptoSecurity #BlockchainSecurity #CyberSecurity