За 4 минуты вывели 233 млн XRP: самая жёсткая фраза в отчёте Binance — «Этого не должно было случиться»!
Отчёт Binance о расследовании инцидента безопасности 30 октября!
Binance опубликовала отчёт о расследовании инцидента 30 октября. Самой болезненной в нём была не сумма ущерба, а фраза «Этого не должно было случиться».
Всё началось ещё в июне. Один из участников команды разработчиков кошельков скачал изменённую версию инструмента по ссылке из рекламы. В результатах поиска вредоносная версия оказалась выше официальной. Платформа обнаружила это, устройства заменили, пароли изменили, но доступ сотрудника не отозвали. В сентябре второй инженер скачал вредоносный репозиторий после фальшивого собеседования, во время которого даже состоялся видеозвонок с генеральным директором вымышленной компании. 20 октября злоумышленники с помощью внутреннего ИИ-инструмента получили доступ к двум компьютерам разработчиков кошельков; 29 октября за 4 минуты они вывели из 5 горячих кошельков 233,46 млн XRP, совершив 50 транзакций с подписями.
По-настоящему леденит кровь хронология: между первым и последним несанкционированными переводами прошло почти 4 часа. За это время заморозили около 2,85 млрд долларов, но процедуру отзыва разрешений пришлось собирать на ходу — и она запоздала.
После инцидента Binance заявила, что уже восполнила около 95% активов. Оставшиеся 5% — это низколиквидные токены, которые всё ещё пытаются найти на внебиржевом рынке. Статистика тоже немного сыграла компании на руку: в понедельник чистый отток превысил 7 млрд долларов, а в следующие 24 часа чистый приток составил 2,3 млрд долларов; почасовой объём депозитов снова превысил объём выводов. В этом году компания предотвратила 57 атак, связанных с Северной Кореей. ФБР также возложило ответственность за этот инцидент на Северную Корею, но в итоге всё провалилось из-за одного случая найма.
Я считаю, что вину за это нельзя возлагать только на хакеров. Защитой биржи всегда были большие средства, множество холодных кошельков и быстрая реакция. Но на этот раз провал произошёл не из-за технологий, а из-за процессов: прав доступа сотрудников, подмены рекламных объявлений и границ использования внутренних ИИ-инструментов. Чтобы закрыть дыру на 6,3 млрд долларов, нужны лишь деньги. Чтобы сократить время реакции на эти 4 часа, придётся перестроить всю организацию.
На чьей вы стороне: после таких событий биржам следует и дальше завоёвывать доверие, покрывая убытки за счёт прибыли и страхового фонда, или пользователям изначально нужно хранить крупные суммы в собственных кошельках?
#Bianace #bnb #BTC #ETH
Отчёт Binance о расследовании инцидента безопасности 30 октября!
Binance опубликовала отчёт о расследовании инцидента 30 октября. Самой болезненной в нём была не сумма ущерба, а фраза «Этого не должно было случиться».
Всё началось ещё в июне. Один из участников команды разработчиков кошельков скачал изменённую версию инструмента по ссылке из рекламы. В результатах поиска вредоносная версия оказалась выше официальной. Платформа обнаружила это, устройства заменили, пароли изменили, но доступ сотрудника не отозвали. В сентябре второй инженер скачал вредоносный репозиторий после фальшивого собеседования, во время которого даже состоялся видеозвонок с генеральным директором вымышленной компании. 20 октября злоумышленники с помощью внутреннего ИИ-инструмента получили доступ к двум компьютерам разработчиков кошельков; 29 октября за 4 минуты они вывели из 5 горячих кошельков 233,46 млн XRP, совершив 50 транзакций с подписями.
По-настоящему леденит кровь хронология: между первым и последним несанкционированными переводами прошло почти 4 часа. За это время заморозили около 2,85 млрд долларов, но процедуру отзыва разрешений пришлось собирать на ходу — и она запоздала.
После инцидента Binance заявила, что уже восполнила около 95% активов. Оставшиеся 5% — это низколиквидные токены, которые всё ещё пытаются найти на внебиржевом рынке. Статистика тоже немного сыграла компании на руку: в понедельник чистый отток превысил 7 млрд долларов, а в следующие 24 часа чистый приток составил 2,3 млрд долларов; почасовой объём депозитов снова превысил объём выводов. В этом году компания предотвратила 57 атак, связанных с Северной Кореей. ФБР также возложило ответственность за этот инцидент на Северную Корею, но в итоге всё провалилось из-за одного случая найма.
Я считаю, что вину за это нельзя возлагать только на хакеров. Защитой биржи всегда были большие средства, множество холодных кошельков и быстрая реакция. Но на этот раз провал произошёл не из-за технологий, а из-за процессов: прав доступа сотрудников, подмены рекламных объявлений и границ использования внутренних ИИ-инструментов. Чтобы закрыть дыру на 6,3 млрд долларов, нужны лишь деньги. Чтобы сократить время реакции на эти 4 часа, придётся перестроить всю организацию.
На чьей вы стороне: после таких событий биржам следует и дальше завоёвывать доверие, покрывая убытки за счёт прибыли и страхового фонда, или пользователям изначально нужно хранить крупные суммы в собственных кошельках?
#Bianace #bnb #BTC #ETH
