КриптоЛампа
Binance связывает инцидент на $6,3 млрд с возможным взломом ноутбука инженера
Предварительное расследование Binance указывает на возможный взлом ноутбука DevOps-инженера. Биржа не обнаружила признаков утечки приватных ключей и обещает покрыть убытки.
29 октября Binance сообщила о предварительных результатах расследования инцидента, ущерб от которого оценивается примерно в $6,3 млрд. По версии биржи, злоумышленник мог взломать ноутбук DevOps-инженера, получить доступ к сервисному контейнеру и инициировать несанкционированные транзакции на вывод средств.
Binance заявила, что не обнаружила доказательств утечки приватных ключей кошельков. Для отслеживания и возврата средств компания привлекла правоохранительные органы и партнеров по анализу блокчейна. На момент заявления около $3 млрд затронутых активов были заблокированы в блокчейне; эта сумма не означает, что средства уже возвращены бирже.
Ранее аналитики оценивали потенциально скомпрометированные активы в сумму до $5,8 млрд. Binance пообещала покрыть убытки за счет Фонда защиты активов пользователей SAFU и собственных средств компании.
Внесение и вывод средств временно приостановили на время проверок безопасности, а авторизацию затронутого адреса отозвали. Соучредитель и со-генеральный директор Binance И Хэ заявила, что выводы возобновят после завершения проверки. Биржа также обещала опубликовать подробный технический разбор после расследования и проверки фактов.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию