W tym artykule
- Atakujący ukradli 6,3 miliarda dolarów z giełdy kryptowalut Binance
- Binance zapewnia, że środki użytkowników są bezpieczne, ale uważaj na fałszywe oferty wsparcia lub odzyskiwania od oszustów
- Użytkownicy powinni sprawdzić swoje konta i skorzystać z oficjalnych kanałów Binance.
Binance twierdzi, że incydent bezpieczeństwa dotyczył kryptowalut o wartości około 6,3 miliarda dolarów. Wstępne dochodzenie wskazuje na laptop inżyniera DevOps, który mógł być punktem wejścia.
Giełda twierdzi, że zamroziła około 3 miliardy dolarów dzięki pomocy partnerów blockchain . Obiecała pokryć wszystkie straty ze swojego funduszu awaryjnego i funduszy firmowych. Binance jest podobno największą giełdą kryptowalut pod względem dziennego wolumenu obrotu.
Co się stało?
W aktualizacji z 30 października firma Binance poinformowała, że atakujący mogli wykorzystać zainfekowany laptop należący do inżyniera DevOps do uzyskania dostępu do kontenera usług i przesłania nieautoryzowanych transakcji wypłaty środków. Firma poinformowała:
„Nie znaleźliśmy żadnych dowodów na wyciek prywatnego klucza portfela”.
Nie oznacza to, że jeden pracownik mógł po prostu przelać miliardy dolarów. Richard Teng, współprezes Binance, powiedział serwisowi BleepingComputer, że atakujący nie wykorzystał po prostu uprawnień jednego inżyniera. Incydent obejmował bardziej złożony proces, a nie pojedynczą czynność „jednego kliknięcia”. Binance poinformował również, że śledczy zidentyfikowali dodatkowe punkty naruszenia.
Firmy zajmujące się wywiadem blockchain TRM Labs i Chainalysis powiązały kradzież z TraderTraitor, północnokoreańską grupą hakerską powiązaną z wcześniejszymi kradzieżami kryptowalut. Labs szacuje się, że z portfeli Binance w ramach dziesięciu blockchainów opuściło około 6,36 miliarda dolarów, przy czym większość z tej kwoty została przetransportowana w ciągu około 20 minut.
Co powinni zrobić użytkownicy giełdy Binance?
Binance twierdzi, że około 3 miliardy dolarów zostało zamrożone w blockchainie, podczas gdy analitycy blockchain podali nieco inne liczby. Na razie liczby te należy traktować jako szacunki, a nie ostateczne rozliczenie odzyskanych środków lub ostatecznych strat giełdy.
Użytkownicy Binance.com (atak nie dotknął Binance.US ) powinni sprawdzać swoje konta, unikać oszustw i szybko reagować, jeśli zauważą oznaki odrębnego naruszenia bezpieczeństwa.
- Przejdź bezpośrednio do oficjalnych aktualizacji. Otwórz aplikację Binance lub samodzielnie przejdź do strony pomocy technicznej. Unikaj logowania się przez nieoczekiwane komunikaty, które sugerują pilną weryfikację konta lub ubieganie się o odszkodowanie. Binance poprosiło klientów o korzystanie z oficjalnych kanałów.
- Przejrzyj swoje konto i zgłoś wszelkie nieoczekiwane zdarzenia. Sprawdź historię transakcji i ustawienia bezpieczeństwa konta. Jeśli znajdziesz nieznaną Ci aktywność, skontaktuj się z Binance za pośrednictwem oficjalnego działu wsparcia . Centrum wsparcia Binance oferuje opcje dezaktywacji konta i resetowania hasła lub uwierzytelniania dwuskładnikowego.
- Nigdy nie podawaj nikomu swoich kodów uwierzytelniających. Prośby o podanie kodów logowania traktuj jako sygnał ostrzegawczy, nawet jeśli dana osoba twierdzi, że pomaga w rozwiązaniu problemu.
- Zachowaj ostrożność wobec osób obiecujących odzyskanie kryptowaluty. FBI opublikowało ostrzeżenie w 2023 roku , że fałszywe serwisy odzyskiwania danych biorą na celownik osoby, które już utraciły kryptowalutę.
- Zachowaj dowody, jeśli stracisz pieniądze w wyniku oszustwa. Zachowaj wiadomości, adresy portfeli, szczegóły transakcji i informacje o osobach oferujących usługi odzyskiwania danych.
Wskazówka: Nie masz pewności, czy wiadomość jest próbą oszustwa? Sprawdź ją w programie Malwarebytes Scam Guard, aby uzyskać ocenę i porady, co dalej zrobić.
