В ночь на 30 октября крупнейшая криптовалютная биржа Binance сообщила о взломе, в результате которого злоумышленники вывели активы на сумму, которую сама платформа оценивает более чем в 6 млрд долларов. Если предварительные данные подтвердятся, инцидент станет самым масштабным в истории криптоиндустрии, пишет РБК.
По информации Binance, общий ущерб достиг пока 6,3 млрд долларов. Согласно предварительным результатам расследования, хакеры получили доступ через личный ноутбук одного из инженеров направления DevOps. Компрометация устройства позволила злоумышленникам проникнуть в сервисный контейнер и запустить несанкционированные переводы средств. При этом в компании заявили, что признаков утечки закрытых ключей от пользовательских кошельков обнаружено не было.
Специалисты DevOps отвечают за настройку серверов, облачной инфраструктуры и автоматизацию, а также за стабильность работы приложений. Binance сообщила, что ее сотрудники непрерывно занимаются устранением последствий произошедшего. После завершения расследования биржа намерена опубликовать подробный технический отчет, а по итогам восстановительных работ — представить обновленные данные о резервах в формате Proof of Reserves. На период проверки платформа временно остановила все операции по вводу и выводу криптовалюты. Кроме того, была аннулирована авторизация затронутого адреса.
Пользователям рекомендовали соблюдать осторожность и игнорировать подозрительные ссылки, сообщения и запросы данных для входа в аккаунт. Компания также отметила, что совместно с партнерами из блокчейн-индустрии смогла заморозить часть похищенных активов. По данным Binance, непосредственно в блокчейне на текущий момент заблокировано около 3 млрд долларов. Дальнейшие действия направлены на возврат средств и предотвращение новых несанкционированных операций.
Основатель Binance Чанпэн Чжао признал, что произошедшее "похоже на взлом", и призвал биржу, которой больше не руководит, к полному покрытию потерь пользователей. Руководитель направления внебиржевых операций маркетмейкера GSR Аравинд Шринивасан охарактеризовал инцидент как крупнейший взлом в истории.
Американская аналитическая компания в сфере блокчейна TRM Labs и сингапурская компания в сфере кибербезопасности Pangolin Intelligence сообщили о причастности ко взлому группировки TraderTraitor — элитного хакерского подразделения правительства Северной Кореи. К такому выводу они пришли на основании анализа активности в блокчейне и сопоставления этих данных с прошлыми подобными взломами.
