КриптоЛампа
Binance оценила активы, затронутые атакой, в $6,34 млрд
Биржа сообщила, что после атаки 29 октября удалось заморозить или перехватить около $2,85 млрд. Ущерб Binance намерена покрыть из собственных средств.
3 ноября Binance опубликовала предварительный отчет об атаке, произошедшей 29 октября. Биржа оценила затронутые активы в $6,34 млрд; около $2,85 млрд удалось заморозить или перехватить. Ущерб Binance пообещала покрыть из собственных средств.
По версии биржи, подготовка к атаке продолжалась несколько месяцев. В сентябре злоумышленник, представившийся директором проекта, связался с инженером Binance через платформу для поиска работы. После двух собеседований инженеру предложили скачать «тестовое задание» с вредоносным кодом, который не обнаружила защита.
20 октября через зараженный компьютер и внутренний ИИ-инструмент хакеры получили доступ к устройствам еще двух сотрудников. На одном из них они нашли токен, позволявший развертывать контейнеры. 29 октября злоумышленники запустили скрипт и получили возможность вмешиваться в подписание транзакций.
ФБР связало атаку с северокорейской группировкой TraderTraitor. Пхеньян отверг обвинения; сестра Ким Чен Ына Ким Е Чжон назвала их политической провокацией, не представив доказательств своей версии о причастности США.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию