В этой статье
- Злоумышленники украли 6,3 миллиарда долларов с криптовалютной биржи Binance.
- Binance заявляет, что средства пользователей в безопасности, но остерегается поддельных предложений службы поддержки или возврата средств от мошенников.
- Пользователям следует проверить свои учетные записи и использовать официальные каналы Binance.
Компания Binance заявляет, что инцидент с безопасностью затронул криптовалюту на сумму около 6,3 миллиарда долларов. Первоначальное расследование указывает на ноутбук инженера DevOps, чья учетная запись была взломана, как на возможную точку входа.
Биржа заявляет, что заморозила около 3 миллиардов долларов при помощи партнеров по блокчейну . Она пообещала покрыть все убытки за счет своего резервного фонда и средств компании. Сообщается, что Binance является крупнейшей криптовалютной биржей по ежедневному объему торгов.
Что случилось?
В обновлении от 30 октября Binance сообщила, что злоумышленники, возможно, использовали взломанный ноутбук, принадлежащий DevOps-инженеру, для доступа к контейнеру сервиса и совершения несанкционированных операций по выводу средств. Компания заявила:
«Мы не обнаружили никаких доказательств утечки закрытых ключей кошелька».
Это не означает, что один сотрудник мог просто перевести миллиарды долларов. Со-генеральный директор Binance Ричард Тенг рассказал BleepingComputer, что злоумышленник не просто использовал права доступа одного инженера. Инцидент включал в себя более сложный процесс, а не одно действие «в один клик». Binance также сообщила, что следователи выявили дополнительные точки взлома.
Компании, занимающиеся разработкой блокчейн-технологий, TRM Labs Chainalysis связала кражу с TraderTraitor, северокорейской хакерской группой, известной своими предыдущими кражами криптовалюты. Labs По оценкам, с кошельков Binance на десяти блокчейнах было выведено около 6,36 миллиарда долларов, причем большая часть этих средств переместилась в течение примерно 20 минут.
Что должны делать пользователи Binance?
Binance заявляет, что в блокчейне заморожено около 3 миллиардов долларов, в то время как аналитики блокчейна сообщают несколько иные цифры. На данный момент эти данные следует рассматривать как предварительные оценки, а не как окончательный отчет о возвращенных средствах или окончательных убытках биржи.
Пользователям Binance.com ( Binance.US не пострадал) следует проверить свои счета, избегать повторных мошеннических схем и оперативно реагировать, если они обнаружат признаки отдельного взлома.
- Переходите непосредственно к официальным обновлениям. Откройте приложение Binance или самостоятельно перейдите на сайт поддержки. Избегайте входа в систему через неожиданные сообщения о необходимости срочной верификации аккаунта или получения компенсации. Binance просит клиентов полагаться на официальные каналы.
- Проверьте свой аккаунт и сообщите о любых неожиданных действиях. Проверьте историю транзакций и настройки безопасности аккаунта. Если вы обнаружите действия, которые вам незнакомы, свяжитесь с Binance через официальную службу поддержки . Центр поддержки Binance предлагает возможности блокировки аккаунта, сброса пароля или двухфакторной аутентификации.
- Никогда никому не сообщайте свои коды аутентификации. Воспринимайте запросы на коды доступа как тревожный сигнал, даже если человек утверждает, что помогает в решении проблемы.
- Остерегайтесь тех, кто обещает вернуть криптовалюту. В 2023 году ФБР опубликовало предупреждение о том, что мошеннические сервисы по возврату криптовалюты нацелены на людей, которые уже потеряли свои средства.
- Сохраните доказательства на случай, если вы потеряете деньги в результате подобной мошеннической схемы. Сохраняйте сообщения, адреса кошельков, детали транзакций и информацию о лицах, предлагающих услуги по возврату средств.
Полезный совет: Не уверены, является ли сообщение мошенническим? Проверьте его с помощью Malwarebytes Scam Guard, чтобы получить оценку и рекомендации о дальнейших действиях.
