КриптоЛампа
Binance обещает отчет о резервах после взлома на $6,3 млрд
Binance заявила, что опубликует отчет о резервах и технический разбор атаки после поэтапного возобновления выводов; версия о причастности инсайдеров не подтверждена.
Binance сообщила, что после поэтапного возобновления выводов опубликует отчет о резервах и полный технический анализ взлома на 6,3 млрд долларов. Выводы должны последовать примерно за 34 часами восстановления операций; в сообщении от 30 октября биржа называла понедельник, 2 ноября, сроком публикации результатов проверки резервов.
Binance ранее заявляла, что покрыла около 80% похищенных активов и продолжает выкупать оставшиеся 20%. Первоначальный снимок резервов планировалось сделать в течение 12 часов. Критики сомневаются, что проверка после выкупа покажет исходный размер возможного дефицита. Распространяемые в X обвинения в инсайдерской атаке и попытке скрыть кризис ликвидности доказательствами не подкреплены.
TRM Labs с высокой степенью уверенности связала атаку с северокорейской группой Tradertraitor. По оценке компании, злоумышленник мог получить контроль над системой подписи горячих кошельков, работавшей в нескольких сетях. Подготовка, как установила TRM, началась не менее чем за 36 часов: средства выводили через Tornado Cash, а код проверяли на тестовых кошельках. Основная часть средств прошла через десять блокчейнов примерно за 20 минут, начиная с 20:05 UTC.
Binance отказалась от первоначальной «теории ноутбука», сообщила о дополнительных точках взлома и заявила, что не обнаружила утечки закрытых ключей. Со-генеральный директор Ричард Тенг сказал, что был взломан только горячий кошелек биржи, а средства клиентов не пострадали.
Elliptic считает вероятной причастность связанных с Северной Кореей субъектов, но отметила, что ни одно правительство или правоохранительное ведомство пока не подтвердило авторство атаки.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию