Binance оценила потери от взлома примерно в $6,3 млрд и сообщила, что злоумышленник мог получить доступ к внутренним системам через ноутбук инженера DevOps. Предварительные выводы биржа раскрыла в публикации в официальном аккаунте X 29 октября.
Как произошла атака
Ноутбук использовал инженер DevOps — роль, сочетающая разработку ПО и системное администрирование. Злоумышленник использовал этот доступ, чтобы выйти в среду выполнения внутренних сервисов, а затем отправил несанкционированные транзакции вывода. Признаков утечки приватных ключей кошельков Binance не нашла: это указывает, что злоумышленник злоупотребил внутренними системами, а не напрямую украл секретные ключи, необходимые для перемещения криптоактивов. Точный вектор атаки будет определён в ходе дальнейшего расследования.
Заморозка и компенсация
Около $3 млрд средств заморожено — Binance сотрудничала с партнёрами отрасли блокчейн для блокировки связанных активов. Биржа заявила, что покроет все потери за счёт фонда защиты пользователей SAFU и средств компании, а после завершения реагирования на инцидент обновит и опубликует доказательства резервов.
Текущие меры
В качестве меры предосторожности Binance временно приостановила депозиты и выводы и отозвала разрешения, связанные с затронутыми адресами. Биржа сотрудничает со следственными органами и фирмами по блокчейн-аналитике, чтобы отследить и вернуть средства.
Что дальше
Предварительные выводы описывают путь во внутреннюю инфраструктуру сервисов, а не прямую утечку ключей кошельков. Binance планирует опубликовать подробный технический отчёт после завершения расследования и подтверждения фактов.
Как произошла атака
Ноутбук использовал инженер DevOps — роль, сочетающая разработку ПО и системное администрирование. Злоумышленник использовал этот доступ, чтобы выйти в среду выполнения внутренних сервисов, а затем отправил несанкционированные транзакции вывода. Признаков утечки приватных ключей кошельков Binance не нашла: это указывает, что злоумышленник злоупотребил внутренними системами, а не напрямую украл секретные ключи, необходимые для перемещения криптоактивов. Точный вектор атаки будет определён в ходе дальнейшего расследования.
Заморозка и компенсация
Около $3 млрд средств заморожено — Binance сотрудничала с партнёрами отрасли блокчейн для блокировки связанных активов. Биржа заявила, что покроет все потери за счёт фонда защиты пользователей SAFU и средств компании, а после завершения реагирования на инцидент обновит и опубликует доказательства резервов.
Текущие меры
В качестве меры предосторожности Binance временно приостановила депозиты и выводы и отозвала разрешения, связанные с затронутыми адресами. Биржа сотрудничает со следственными органами и фирмами по блокчейн-аналитике, чтобы отследить и вернуть средства.
Что дальше
Предварительные выводы описывают путь во внутреннюю инфраструктуру сервисов, а не прямую утечку ключей кошельков. Binance планирует опубликовать подробный технический отчёт после завершения расследования и подтверждения фактов.
