Крыптавалютная біржа Binance 30 кастрычніка пацьвердзіла маштабную кібэратаку, у выніку якой з кашалькоў плятформы былі выведзеныя актывы прыкладна на 6,3 мільярда даляраў. Каля 3 мільярдаў даляраў удалося замарозіць у блёкчэйн-сетках пры дапамозе партнэраў.
Паводле папярэдніх высноваў Binance, нападнікі маглі атрымаць доступ да службовых сыстэмаў праз скампрамэтаваны ноўтбук інжынэра. Гэта дазволіла ім адпраўляць несанкцыянаваныя запыты на вывад сродкаў. Пазьней кампанія паведаміла, што выявіла і дадатковыя шляхі пранікненьня ў сыстэмы. Binance сьцьвярджае, што пакуль ня выявіла доказаў выкраданьня сакрэтных ключоў крыптавалютных кашалькоў.
Біржа часова прыпыніла вывад актываў, пакуль правярае свае сыстэмы. Паводле пазьнейшага ўдакладненьня Binance, унясеньне сродкаў працуе. Кампанія абяцае пакрыць страты за кошт уласных сродкаў і рэзэрваў. На гэтыя мэты, паводле яе паведамленьня, зарэзэрвавана больш за 6,34 мільярда даляраў.
Кампаніі TRM Labs і Chainalysis, якія аналізуюць транзакцыі ў блёкчэйнах, зьвязваюць напад з паўночнакарэйскімі хакерамі. Паводле AFP, TRM Labs з высокай упэўненасьцю называе магчымым арганізатарам групоўку TraderTraitor. Гэтая атрыбуцыя застаецца высновай аналітыкаў, а не канчатковым вынікам крымінальнага расьсьледаваньня.
Ацэнка ў 6,3 мільярда даляраў апісвае маштаб выведзеных актываў, а не канчатковую суму незваротных стратаў. Частка сродкаў замарожаная, і расьсьледаваньне працягваецца.
Карыстальнікам біржы варта правяраць паведамленьні пра аднаўленьне вываду толькі праз афіцыйныя каналы Binance і асьцерагацца прапановаў «вярнуць» або «разблякаваць» сродкі праз староньнія спасылкі.
