Криптовалютная биржа Binance приостановила торговлю после обнаружения того, что неизвестные лица взломали ноутбук одного из сотрудников и использовали его для совершения крупных сделок.
Поздним вечером в четверг по американскому времени компания сообщила в своих социальных сетях: «Наши команды осведомлены о сообщениях о потенциальной проблеме безопасности и активно проводят расследование».
Биржа настаивала: «Средства пользователей в полной безопасности» и предупредила своих клиентов, что им «следует проявлять осторожность в отношении мошенничества и не доверять неофициальным ссылкам, сообщениям или запросам информации об учетной записи».
Компания вскоре заморозила активы на сумму 2,5 миллиарда долларов и предупредила, что эта цифра может возрасти, «поскольку наши команды тесно сотрудничают с правоохранительными органами, эмитентами, фирмами, занимающимися анализом блокчейна, и отраслевыми партнерами для отслеживания и замораживания дополнительных активов».
Чтобы предотвратить усугубление ситуации, Binance остановила все торги, депозиты и снятие средств. Компания также пообещала покрыть любые убытки.
Примерно час назад на момент написания Binance опубликовала обновление по инциденту, объясняющее, что, по ее мнению, пошло не так.
«Первоначальное расследование Binance предполагает, что инцидент безопасности мог быть связан с компрометацией ноутбука DevOps-инженера, что позволило злоумышленнику получить доступ к служебному контейнеру и отправить несанкционированные транзакции на вывод средств», — говорится в сообщении.
Компания также увеличила сумму, которая, по ее оценкам, находится под угрозой, до 6,3 миллиарда долларов и повторила свое обещание покрыть любые убытки клиентов.
В обновлении также говорится, что Binance не обнаружила никаких свидетельств утечки приватных ключей кошельков, предполагая, что средства клиентов остаются в безопасности.
Когда они смогут ими снова воспользоваться, пока неизвестно, поскольку Binance еще не возобновила торговлю.
Binance не объяснила, как злоумышленникам удалось получить доступ к ноутбуку инженера. Скудные предоставленные детали затрудняют исключение успешной фишинговой атаки или, возможно, атаки на цепочку поставок через пакет, использованный разработчиком.
Binance заявила, что раскроет подробности, как только точно узнает, что произошло.
Криптовалютные компании имеют долгую и неславную историю становясь жертвами кибератак, возможно, начиная с налета на Mt Gox в 2011 году, инцидентов, предположительно совершенных национальными государствами, и, всего на прошлой неделе, другой ситуации, возможно, с участием злоумышленника, управляемого ИИ. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Simon Sharwood
