#Расследование инцидента безопасности Binance 30 октября 🚨
Опубликован отчет о расследовании инцидента безопасности Binance на сумму 6,34 млрд долларов! Главная проблема заключалась не в краже приватных ключей, а в том, что злоумышленники обошли штатную систему вывода средств.
3 ноября Binance опубликовала предварительный отчет о расследовании. В атаке были затронуты активы на сумму около 6,34 млрд долларов, из которых примерно 2,85 млрд долларов удалось заблокировать и заморозить. По состоянию на 31 октября было восстановлено 98% затронутых активов. Все потери покроет платформа, средства пользователей не пострадают.
Как произошло проникновение: злоумышленники с помощью социальной инженерии и вредоносного ПО взломали устройства внутренних инженеров, а затем продолжили проникновение через скомпрометированный внутренний инструмент на базе ИИ и получили доступ к сервису подписания транзакций кошельков. Даже после отключения Binance штатного канала вывода некоторые вредоносные разрешения в блокчейне позволяли переводить активы напрямую.
Раньше все опасались утечки приватных ключей бирж, но этот инцидент показал: даже если приватные ключи не скомпрометированы, уязвимости во внутренних правах доступа, процессе подписания и разрешениях в блокчейне всё равно могут привести к краже огромных сумм.
Гарантия возмещения убытков платформой помогла защитить активы пользователей, но на восстановление доверия потребуется время. В краткосрочной перспективе настроения рынка в отношении централизованных бирж будут скорее негативными. Восполнить нехватку средств нетрудно, а вот вернуть доверие к безопасности гораздо сложнее. В дальнейшем важно следить за отчетом независимого стороннего аудита безопасности и за проверяемыми мерами по устранению проблем, которые внедрит Binance.
Опубликован отчет о расследовании инцидента безопасности Binance на сумму 6,34 млрд долларов! Главная проблема заключалась не в краже приватных ключей, а в том, что злоумышленники обошли штатную систему вывода средств.
3 ноября Binance опубликовала предварительный отчет о расследовании. В атаке были затронуты активы на сумму около 6,34 млрд долларов, из которых примерно 2,85 млрд долларов удалось заблокировать и заморозить. По состоянию на 31 октября было восстановлено 98% затронутых активов. Все потери покроет платформа, средства пользователей не пострадают.
Как произошло проникновение: злоумышленники с помощью социальной инженерии и вредоносного ПО взломали устройства внутренних инженеров, а затем продолжили проникновение через скомпрометированный внутренний инструмент на базе ИИ и получили доступ к сервису подписания транзакций кошельков. Даже после отключения Binance штатного канала вывода некоторые вредоносные разрешения в блокчейне позволяли переводить активы напрямую.
Раньше все опасались утечки приватных ключей бирж, но этот инцидент показал: даже если приватные ключи не скомпрометированы, уязвимости во внутренних правах доступа, процессе подписания и разрешениях в блокчейне всё равно могут привести к краже огромных сумм.
Гарантия возмещения убытков платформой помогла защитить активы пользователей, но на восстановление доверия потребуется время. В краткосрочной перспективе настроения рынка в отношении централизованных бирж будут скорее негативными. Восполнить нехватку средств нетрудно, а вот вернуть доверие к безопасности гораздо сложнее. В дальнейшем важно следить за отчетом независимого стороннего аудита безопасности и за проверяемыми мерами по устранению проблем, которые внедрит Binance.