anycoin.news
Криптовалютная биржа Binance сообщила о масштабном взломе, который был зафиксирован 7 мая в 17:15 UTC.
Binance Security Breach Updatehttps://t.co/KY2J3jWpmn pic.twitter.com/JZtMsbI9fS
— Binance (@binance) May 7, 2019
Согласно заявлению компании, хакерам удалось получить большое количество ключей API, кодов для двухфакторной аутентификации и, возможно, другую информацию.
Злоумышленники использовали сразу несколько техник, включая фишинг, вирусы и другие типы атак. Специалисты Binance сейчас ведут работу по определению всех использованных методов. Компания также отмечает, что могут быть и другие пострадавшие аккаунты, которые пока не идентифицированы.
Хакерам удалось вывести 7000 BTC в одной транзакции. Это была единственная операция. Пострадал только горячий BTC-кошелёк биржи, на долю которого приходится около 2% от совокупных биткоин-запасов Binance. Все остальные кошельки остались нетронутыми.
Предварительное расследование показало, что хакеры действовали по хорошо спланированной схеме через несколько независимых аккаунтов. Транзакция, посредством которой были выведены 7000 BTC, была структурирована таким образом, что ей удалось пройти существующие проверки безопасности. В системе Binance оповещения безопасности появились только после того, как вывод средств был завершён.
Для покрытия ущерба компания использует средства из фонда SAFU. Ни один пользователь не пострадает.
Binance также проведёт тщательный аудит безопасности, который будет охватывать всю систему и данные. По оценкам компании, эта работа займёт около недели. В течение этого периода все депозиты и выводы средств будут оставаться приостановленными.
В Binance также добавили, что хакеры всё ещё могут контролировать аккаунты отдельных пользователей и могут использовать их для того, чтобы влиять на цены. Компания будет внимательно следить за ситуацией на рынке. Однако предполагается, что при отключенных вводах и выводах большого интереса в том, чтобы влиять на рынок, у хакеров не будет.
Основатель блокчейн-проекта TRON Джастин Сан предложил Binance помощь, но глава компании Чанпэн Чжао ответил, что средств из фонда SAFU будет достаточно для покрытия ущерба.
Thanks for the support, really appreciate it. But currently no need. We will cover the loss from the #SAFU fund, there is enough. We are hurt, but not broke.
— CZ Binance (@cz_binance) May 8, 2019
We are working hard to resolve the issue, so that everyone can deposit and withdrawal again. Will take some time. https://t.co/0j4J0fk99W
В компании также пообещали информировать пользователей о продвижении расследования.