BINANCE ЗАЯВЛЯЕТ, ЧТО УТВЕРЖДЕНИЯ ОБ УТЕЧКЕ ДАННЫХ 335 МЛН ПОЛЬЗОВАТЕЛЕЙ, СКОРЕЕ ВСЕГО, ЯВЛЯЮТСЯ МОШЕННИЧЕСТВОМ — СЕРЬЁЗНОЕ ПОДТВЕРЖДЕНИЕ НАДЁЖНОСТИ СИСТЕМЫ БЕЗОПАСНОСТИ ИЛИ ДЫМОВАЯ ЗАВЕСА ДЛЯ ПРОНИКНОВЕНИЯ К РОЗНИЧНЫМ ТРЕЙДЕРАМ?
После того как хакерская группа ShinyHunters якобы заявила о краже личных данных 335 миллионов пользователей Binance и потребовала выкуп в размере 900 000 долларов, криптовалютные соцсети захлестнула волна FUD. Однако служба поддержки Binance (@BinanceHelpDesk) незамедлительно отреагировала и подтвердила, что активно расследует эти заявления, но не обнаружила никаких доказательств компрометации основных систем биржи, данных KYC-верификации, паролей аккаунтов или приватных ключей кошельков. Биржа прямо заявила, что некоторые сведения из опубликованного списка полностью противоречат тому, как Binance внутри системы хранит данные пользователей. Это указывает скорее на то, что данные были собраны с личных устройств отдельных пользователей с помощью вредоносных программ-стилеров, распространяемых третьими лицами.
В краткосрочной перспективе это должно укрепить уверенность рынка, однако игнорирование предупреждений о программах-стилерах оставляет рядовых трейдеров уязвимыми.
Крупные утечки с бирж теперь редко происходят из-за прямого взлома корпоративных баз данных. Централизованные платформы используют облачные системы безопасности корпоративного уровня, аппаратные модули безопасности и многоуровневое шифрование. Вместо этого злоумышленники атакуют отдельных трейдеров с помощью фишинговых приложений, вредоносных расширений для браузеров и программ-стилеров, которые собирают сохранённые учётные данные и файлы cookie сессий непосредственно с незащищённых личных компьютеров и телефонов. Собрав данные с тысяч заражённых устройств, мошенники объединяют их и выдают за масштабную утечку базы данных биржи, чтобы вымогать деньги, требуя публично выплатить выкуп.
Для розничных трейдеров настоящая системная опасность — беспечность в вопросах защиты устройств. Даже если основные серверы Binance полностью защищены, злоумышленник, получивший учётные данные для входа и токены обхода двухфакторной аутентификации (2FA) с заражённого домашнего компьютера, может за считаные секунды опустошить биржевые аккаунты. Когда на рынке появляются пугающие заголовки об утечках данных сотен миллионов пользователей, вызванные паникой ликвидации часто выбивают слабых игроков до стабилизации книг ордеров.
После того как хакерская группа ShinyHunters якобы заявила о краже личных данных 335 миллионов пользователей Binance и потребовала выкуп в размере 900 000 долларов, криптовалютные соцсети захлестнула волна FUD. Однако служба поддержки Binance (@BinanceHelpDesk) незамедлительно отреагировала и подтвердила, что активно расследует эти заявления, но не обнаружила никаких доказательств компрометации основных систем биржи, данных KYC-верификации, паролей аккаунтов или приватных ключей кошельков. Биржа прямо заявила, что некоторые сведения из опубликованного списка полностью противоречат тому, как Binance внутри системы хранит данные пользователей. Это указывает скорее на то, что данные были собраны с личных устройств отдельных пользователей с помощью вредоносных программ-стилеров, распространяемых третьими лицами.
В краткосрочной перспективе это должно укрепить уверенность рынка, однако игнорирование предупреждений о программах-стилерах оставляет рядовых трейдеров уязвимыми.
Крупные утечки с бирж теперь редко происходят из-за прямого взлома корпоративных баз данных. Централизованные платформы используют облачные системы безопасности корпоративного уровня, аппаратные модули безопасности и многоуровневое шифрование. Вместо этого злоумышленники атакуют отдельных трейдеров с помощью фишинговых приложений, вредоносных расширений для браузеров и программ-стилеров, которые собирают сохранённые учётные данные и файлы cookie сессий непосредственно с незащищённых личных компьютеров и телефонов. Собрав данные с тысяч заражённых устройств, мошенники объединяют их и выдают за масштабную утечку базы данных биржи, чтобы вымогать деньги, требуя публично выплатить выкуп.
Для розничных трейдеров настоящая системная опасность — беспечность в вопросах защиты устройств. Даже если основные серверы Binance полностью защищены, злоумышленник, получивший учётные данные для входа и токены обхода двухфакторной аутентификации (2FA) с заражённого домашнего компьютера, может за считаные секунды опустошить биржевые аккаунты. Когда на рынке появляются пугающие заголовки об утечках данных сотен миллионов пользователей, вызванные паникой ликвидации часто выбивают слабых игроков до стабилизации книг ордеров.
