【CZ о взломе Binance】Сооснователь Binance CZ 6 ноября опубликовал пост в X, публично признав, что кража примерно 6,3 млрд долларов 29 октября выявила серьёзные проблемы: «Ни одна платформа не может быть полностью защищена от взлома, но это не оправдание. Каждый инцидент выявляет уязвимости, которые следовало предотвратить». (Перевод)

Он рассказал, что некоторые подробности атаки вызывают смущение: это была операция, которая продолжалась месяцами или даже годами и была направлена против сотен сотрудников и систем, но в итоге злоумышленникам удалось взломать лишь несколько из них. Как акционер, он потребовал от Binance прозрачности, ответственности, готовности прислушиваться к критике и реальных улучшений, а также поблагодарил ФБР и Секретную службу США за оперативную помощь.

По данным предварительного расследования Binance, атака началась в сентябре с социальной инженерии под видом фиктивного найма: инженеры скачали вредоносные файлы с «тестовым заданием», после чего злоумышленники воспользовались доступом, в том числе к внутренним инструментам ИИ, чтобы добраться до инфраструктуры подписания транзакций кошельков. Binance заявила, что не обнаружила доказательств утечки закрытых ключей; криптоактивы на сумму около 2,85 млрд долларов были заморожены или заблокированы, а все убытки компания возьмёт на себя.

Источник: публикация Tekedia от 6 ноября со ссылкой на пост CZ в X.