Крупнейшая в мире криптовалютная биржа Binance подверглась беспрецедентной кибератаке, в результате которой злоумышленники похитили цифровые активы на сумму около 6,3 млрд долларов. По оценке аналитической компании TRM Labs, за атакой стоят северокорейские хакеры.
Американская компания по анализу блокчейнов заявила, что кража криптоактивов стоимостью около 6,36 млрд долларов была осуществлена всего за 20 минут. По данным аналитиков, средства были выведены из кошельков Binance через десять различных блокчейн-сетей.
TRM Labs связывает инцидент с группировкой TraderTraitor, которую специалисты по кибербезопасности ассоциируют с Северной Кореей. В компании подчеркнули, что выводы основаны на разведывательных данных, полученных как из анализа блокчейнов, так и из внешних источников. Эксперты заявляют о высокой степени уверенности в своей оценке.
Криптогигант частично заморозил операции
После обнаружения атаки платформа Binance временно приостановила операции по вводу и выводу средств. По информации биржи, удалось заморозить активы на сумму примерно 3 млрд долларов, что позволило предотвратить дальнейшие потери.
Предварительное расследование указывает на то, что злоумышленники могли получить доступ к внутренним системам компании через компьютер одного из инженеров. На фоне новостей о взломе курс биткоина опускался ниже отметки 79 тысяч долларов.
Вывод средств планируют восстановить в течение 48 часов
Соосновательница Binance И Хэ (Yi He) сообщила, что технические команды компании работают над усилением механизмов вывода средств и дополнительными мерами проверки адресов криптокошельков.
По ее словам, Binance рассчитывает начать поэтапное восстановление сервиса вывода средств в течение 48 часов. При этом операции по внесению депозитов продолжают работать в штатном режиме и не пострадали в результате атаки.
На данный момент компания не называет точные сроки полного восстановления всех сервисов и не раскрывает подробности о возможных последствиях для клиентов.
Атака беспрецедентного масштаба
Новые данные свидетельствуют о тщательно спланированной и чрезвычайно масштабной атаке, проведенной за крайне короткое время. Вместе с тем специалисты отмечают, что версия о причастности Северной Кореи пока остается оценкой аналитиков TRM Labs. Официального подтверждения или признания со стороны Пхеньяна не поступало.
Эксперты считают, что произошедшее может стать одной из крупнейших краж цифровых активов в истории криптовалютного рынка и вновь поднимает вопрос о безопасности централизованных криптобирж.
Читайте также о том, как криптохакер Александр «Блок» Гуревич был экстрадирован из Израиля в США.
Binance покроет все потери за счет фонда SAFU и средств компании
Позже, 30 октября, провайдер опубликовал обновление информации об инциденте безопасности, которым заверил, что покроет все потери за свой счет.
“Первичное расследование Binance указывает, что инцидент безопасности, возможно, связан с компрометацией ноутбука DevOps-инженера, что позволило атакующему получить доступ к сервисному контейнеру и отправить неавторизованные транзакции на вывод средств. Признаков утечки приватных ключей кошельков мы не обнаружили. Мы опубликуем подробный технический разбор (post-mortem) после завершения расследования и полной проверки всех фактов.
Предварительная оценка общего ущерба — около $6,3 млрд. Совместно с блокчейн-партнерами мы добились заморозки затронутых активов: на данный момент заморожено около $3 млрд в сети. Binance покроет все потери за счет фонда SAFU и средств компании. Средства пользователей в безопасности. После завершения устранения последствий мы также опубликуем обновленное подтверждение резервов (Proof of Reserves)”, — говорится в соответствующем релизе Binance.
В качестве немедленных мер предосторожности Binance временно приостановила ввод и вывод средств до завершения проверок безопасности, отозвала авторизацию затронутого адреса и привлекла правоохранительные органы и партнеров в области блокчейн-аналитики для отслеживания и возврата средств.
