Криптовалютная биржа Binance подверглась масштабной хакерской атаке, ущерб от которой оценивается примерно в 6,3 млрд долларов. Около 3 млрд долларов в похищенных криптоактивах удалось заморозить. Компания пообещала полностью компенсировать потери пользователей.
Об этом сообщает CNBC.
Согласно официальному сообщению Binance, предварительное расследование указывает на возможную компрометацию ноутбука одного из инженеров DevOps. Получив доступ к внутренней инфраструктуре биржи, злоумышленники смогли инициировать несанкционированные транзакции. При этом компания пока не обнаружила признаков утечки приватных ключей криптокошельков.
Читайте также:
Фишинговая кампания. Производители криптокошельков Foundation и Keystone сообщили о взломах и утечке данных По данным аналитической компании TRM Labs, за атакой, вероятно, стоит северокорейская хакерская группировка TraderTraitor, связанная с государством. Аналитики оценивают объем выведенных средств примерно в $6,36 млрд. По их данным, транзакции проходили через десять блокчейнов.
Около $2,7 млрд удалось заблокировать благодаря действиям эмитентов стейблкоинов Tether и Circle,
а также других участников криптовалютного рынка. При этом часть похищенных активов остается под контролем злоумышленников.
Binance временно приостановила внесение и снятие средств на время расследования инцидента. Биржа также сотрудничает с правоохранительными органами и специалистами по анализу блокчейна для отслеживания и возвращения похищенных активов.
Компания заявила, что покроет все потери за счет собственного фонда экстренного страхования SAFU и средств биржи.
Аналитик Fundstrat Global Advisors Шон Фаррелл считает, что на данный момент инцидент не создает существенной угрозы платежеспособности Binance.
Ранее сообщалось, что криптовалютная биржа Binance расследует сообщения о потенциальной проблеме с безопасностью после перевода более 2 млрд долларов в Ethereum и других токенах с горячих кошельков платформы на новый адрес. На момент публикации биржа не подтвердила, что средства пользователей пострадали.
По данным Etherscan, 29 октября с кошелька Binance 14 было переведено 167 464 ETH стоимостью около $388 млн, а также 63 других токена, в том числе стейблкоины USDT на сумму примерно $1,6 млрд. Спустя 24 секунды другой кошелек биржи, Binance 16, перевел на тот же адрес еще 28 005 ETH.
Адрес получателя был создан всего за несколько часов до проведения транзакций. Примерно через 15 минут с него перевели 195 460 ETH — около $450 млн — на еще один новый адрес. При этом на первом адресе оставались токены ориентировочной стоимостью $1,5 млрд.
По данным издания, кошелек, инициировавший переводы, пополнялся исключительно через Tornado Cash — сервис микширования криптовалют, затрудняющий отслеживание происхождения средств.
