Хакерская атака на Binance: биржа раскрыла первые результаты расследования
Вечером четверга, 29 октября, крупнейшая в мире криптовалютная биржа Binance подверглась кибератаке, в результате которой хакеры похитили активы на сумму около 6,3 миллиарда долларов. Лишь через несколько дней компания обнародовала первые результаты расследования, а также рассказала о масштабах ликвидации последствий инцидента.
Что удалось выяснить после атаки
Подробностями своего промежуточного отчета в Binance поделились непосредственно с 24 Каналом. Прежде всего криптобиржа подчеркнула, что защита клиентов остается ее ключевой задачей, а финансовые потери не затронут счета клиентов, поскольку объем зарезервированных для этого средств уже превышает 100% необходимой суммы.
Обратите внимание! По состоянию на 3 ноября известно о восстановлении 98% пострадавших токенов, а их обеспеченность можно проверить на странице Proof of Reserves.
Вероятно, хакеры готовили атаку ещё с июня, когда один из сотрудников компании загрузил поддельную программу. Впоследствии они устроили фальшивое собеседование, в ходе которого под видом тестового задания заразили рабочий компьютер другого сотрудника. В итоге полученный доступ позволил им в конце октября проникнуть в систему управления криптокошельками биржи и похитить средства.
Отдельно в документе описаны меры по устранению уязвимостей, которыми могли воспользоваться злоумышленники. В частности, криптобиржа заявила, что:
- закрыла выявленные точки проникновения в системы;
- перестроила или заменила инфраструктуру, пострадавшую в результате атаки;
- усилила контроль устройств и управление рисками при работе с кошельками;
- расширила использование ИИ для выявления подозрительной активности.
Некоторые технические детали останутся конфиденциальными, чтобы злоумышленники не смогли использовать эту информацию для планирования будущих атак,
– также добавили в Binance.
Кроме того, для дополнительной проверки привлекли независимые компании в сфере кибербезопасности. В заключение представители торговой площадки отметили, что прозрачность в таких вопросах помогает усилить защиту всего криптовалютного рынка, и пообещали активно сообщать о новых результатах расследования.
Напомним, по последним данным Федерального бюро расследований США, за крупнейшей кибератакой в истории криптовалютного рынка может стоять Северная Корея. Интересно, что сообщение о похищении миллиардов долларов вызвало потрясение на биржах, в частности сопровождалось падением стоимости биткоина.