Взлом биржи Binance стоимостью в $41 млн
Сотрудниками крупнейшей криптовалютной биржи Binance была распространена информация, что ночью 8 мая 2019 года была осуществлена хакерская атака на ресурс. В результате тщательно продуманного и успешно проведенного взлома злоумышленников со счетов биржи было выведено одним платежом 7 тыс. BTC (приблизительно $41 млн по курсу на момент операции).
Как сообщает Binance, пираты получили доступ к ключам API, паролям двойной аутентификации и другой информации пользователей. С этой целью злоумышленники воспользовались фишингом, малварью и другими хакерскими техниками. Ведется следствие, а сотрудники биржи не исключают, что в ходе расследования будут обнаружены и другие побочные векторы атак, которые откроют другие поврежденные учетные записи.
Сумма, выведенная из горячего биткоин-кошелька, составляет приблизительно 2% от общего объема криптовалюты. Других сберегательных кошельков инцидент не коснулся.
Судя по всему, операция взлома была тщательно спланирована. На ее разработку пошло много сил и времени, задействованы аккаунты, по первому взгляду, без взаимосвязи между собой. Особенность атаки: защитные программы компании не среагировали на проведенный перевод. Неладное заподозрили после фиксации вывода суммы, но предотвратить или заморозить операцию не получилось – было поздно.
В связи с обстоятельствами компания Binance на определенное время остановила проведение финансовых операций. А сайт был экстренно закрыт для проведения внутреннего расследования, которое будет проходить неделю. На протяжении этого времени никто не сможет вводить или выводить средства, но торги криптовалютой проходят в обычном режиме.
Согласно официальному заявлению представителей компании, клиенты и пользователи Binance не почувствуют на себе последствия взлома. Ресурс с помощью фонда Secure Asset Fund for Users (SAFU), который основан специально для подобных инцидентов, возместит все финансовые убытки. С лета 2018 года 10% от всех биржевых операций переводятся в фонд, хранятся деньги на специальном «холодном» счету.
Как заявил глава компании Чанпен Джао в официальном сообщении у себя на странице в Twitter, крупные обменники не допускают перечислений на свои счета средств от злоумышленников. Также глава Binance приносит благодарность коллегам за помощь и поддержку в сложившейся ситуации.
