Смотрите больше наших материалов в результатах поиска Дивіться більше наших матеріалів
у результатах пошуку. Добавьте InfoResist в Google
Криптовалютная биржа Binance заявила, что в результате вероятного взлома были затронуты цифровые активы на $6,3 млрд (£4,7 млрд). Компания заморозила около половины этих активов и пообещала покрыть все потери. Об этом сообщает BBC.
По данным Binance, значительная часть активов остается у хакеров. Первоначальная проверка указывала на компрометацию ноутбука инженера, которая позволила злоумышленнику осуществить несанкционированные выводы средств. Однако дальнейшее расследование выявило дополнительные точки проникновения.
Сопредседатель Binance Ричард Тенг заявил, что злоумышленник получил доступ к сервисному контейнеру и подал транзакции на несанкционированный вывод средств.
«Чтобы было понятно: злоумышленник не просто воспользовался полномочиями одного инженера, и это не было одно действие в один клик. Это предполагало более сложный процесс атаки. Наше расследование не возложило ответственность на какое-либо конкретное лицо. На данный момент мы не нашли никаких доказательств утечки приватного ключа какого-либо кошелька», — сказал он.
Глава службы информационной безопасности Check Point Джаянт Дейв заявил, что оцененный Binance объем потерь делает этот инцидент крупнейшей кражей криптовалюты за всю историю. Check Point связала атаку с северокорейским хакерским подразделением TraderTraitor, также известным в отрасли как Lazarus Group.
Компания TRM Labs отметила в отчете, что несколько элементов атаки на Binance напоминают предыдущие инциденты, связанные с Северной Кореей. Руководитель глобальной политики TRM Labs Ари Редборд назвал взлом «переломным моментом», не похожим ни на что, что ранее видела отрасль. По его словам, злоумышленник до сих пор удерживает значительный объем украденных активов, поэтому их отслеживание и возврат еще далеки от завершения.
Chainalysis также заявила о «высокой уверенности» в связи северокорейской группы со взломом. Binance прямо не ответила на вопрос BBC о возможной связи инцидента с Северной Кореей. «Мы тесно сотрудничаем с нашими партнерами из правоохранительных органов, чтобы подтвердить личности этих преступников и привлечь их к ответственности», — заявила компания.
Сопредседатель Binance И Хэ сообщила, что вывод средств временно отключили до подтверждения безопасности системы. Платформа Binance.US заявила, что инцидент ее не затронул.
Как обращает внимание «Агентство», Lazarus Group ранее использовала российскую интернет-инфраструктуру для кибератак и сокрытия следов атак.