ОБНОВЛЕНИЕ BINANCE, 4 НОЯБРЯ: ОФИЦИАЛЬНЫЙ ОТЧЁТ О ВЗЛОМЕ НА $6,34 МЛРД
Binance наконец опубликовала предварительный отчёт расследования, в котором раскрывается, как произошёл масштабный взлом 29 октября.
Согласно официальному отчёту Binance, причиной атаки стала не просто утечка приватного ключа, а серия действий, затронувших устройства сотрудников, вредоносное ПО, внутренний доступ и злоупотребление системой авторизации кошельков.
Основные выводы из отчёта об инциденте:
Общая сумма затронутых активов составила около $6,34 млрд.
Около $2,85 млрд активов были заморожены или перехвачены.
По состоянию на 31 октября Binance восстановила или возместила 98% затронутых активов.
Свидетельств утечки приватных ключей кошельков не обнаружено.
ФБР связало эту атаку с северокорейской хакерской группировкой TraderTraitor.
Binance сообщила, что злоумышленники использовали фиктивный процесс собеседования, чтобы проникнуть на устройства инженеров. Затем они расширили доступ через скомпрометированные внутренние инструменты ИИ и в итоге смогли злоупотребить системой подписания транзакций кошелька.
Что Binance предпримет дальше?
Binance восстановила затронутые системы, усилила контроль над устройствами и кошельками, улучшила обнаружение угроз с помощью ИИ и привлекла независимых аудиторов по безопасности.
Binance также заверила, что все убытки пользователей покроет компания, а не сами пользователи.
Этот случай показывает, что безопасность криптобиржи зависит не только от приватных ключей, но и от управления внутренним доступом и системами проведения транзакций.
#BinanceIncidentReport
Binance наконец опубликовала предварительный отчёт расследования, в котором раскрывается, как произошёл масштабный взлом 29 октября.
Согласно официальному отчёту Binance, причиной атаки стала не просто утечка приватного ключа, а серия действий, затронувших устройства сотрудников, вредоносное ПО, внутренний доступ и злоупотребление системой авторизации кошельков.
Основные выводы из отчёта об инциденте:
Общая сумма затронутых активов составила около $6,34 млрд.
Около $2,85 млрд активов были заморожены или перехвачены.
По состоянию на 31 октября Binance восстановила или возместила 98% затронутых активов.
Свидетельств утечки приватных ключей кошельков не обнаружено.
ФБР связало эту атаку с северокорейской хакерской группировкой TraderTraitor.
Binance сообщила, что злоумышленники использовали фиктивный процесс собеседования, чтобы проникнуть на устройства инженеров. Затем они расширили доступ через скомпрометированные внутренние инструменты ИИ и в итоге смогли злоупотребить системой подписания транзакций кошелька.
Что Binance предпримет дальше?
Binance восстановила затронутые системы, усилила контроль над устройствами и кошельками, улучшила обнаружение угроз с помощью ИИ и привлекла независимых аудиторов по безопасности.
Binance также заверила, что все убытки пользователей покроет компания, а не сами пользователи.
Этот случай показывает, что безопасность криптобиржи зависит не только от приватных ключей, но и от управления внутренним доступом и системами проведения транзакций.
#BinanceIncidentReport