Криптобіржа Binance заявила про масштабний інцидент із безпекою, внаслідок якого зловмисники могли вивести цифрові активи на суму близько 6,3 млрд доларів. Після виявлення атаки компанія тимчасово призупинила виведення коштів, а частину викрадених активів вдалося заморозити.
Про це повідомляє My Vin, посилаючись на видання Ми — Україна.
За попередніми оцінками аналітиків TRM Labs, з гаманців Binance у десяти блокчейн-мережах вивели близько 6,36 млрд доларів. Більшу частину коштів, за їхніми підрахунками, зловмисники переказали приблизно за 20 хвилин. Інцидент уже називають одним із найбільших зламів в історії криптовалют.
Binance призупинила виведення коштів
Після виявлення проблеми біржа тимчасово зупинила операції з виведення криптовалюти. Співзасновниця компанії Ї Хе повідомила, що їх планують відновити протягом 48 годин.
У Binance запевнили, що компенсують збитки, пов’язані з інцидентом, і заявили про безпеку коштів клієнтів.
Тимчасове обмеження означає, що користувачі не можуть переказувати криптовалюту з біржі на зовнішні гаманці чи інші платформи. Це ускладнює переміщення активів між торговельними майданчиками.
Скільки викрадених коштів вдалося заблокувати
Після атаки Binance разом із партнерами почала відстежувати рух цифрових активів і блокувати їх подальше переміщення.
За інформацією компанії, станом на 30 жовтня вдалося заморозити близько 3 млрд доларів. Доля решти коштів, сума яких за попередніми оцінками становить приблизно 3,3 млрд доларів, поки невідома.
До блокування активів долучилися також емітенти стейблкоїнів. Генеральний директор Tether Паоло Ардоіно повідомив про заморожування понад 1,5 млрд доларів у відповідних токенах. Керівник Circle Джеремі Аллер заявив, що компанія заблокувала ще 800 млн доларів у своїх токенах на тлі повідомлень про вразливість біржі.
Як могли зламати криптобіржу
Точний механізм атаки поки не встановили. У Binance припускають, що злам міг початися з компрометації ноутбука одного з інженерів компанії. Водночас біржа заявила, що не виявила доказів витоку приватного ключа криптогаманця.
Аналітики TRM Labs описали інший можливий елемент атаки: зловмисники могли скористатися вразливістю в системі авторизації транзакцій. Це могло дозволити їм проводити перекази так, ніби вони були належним чином підтверджені біржею.
До атаки можуть бути причетні хакери з КНДР
Аналітики TRM Labs пов’язують злам із Північною Кореєю та хакерським угрупованням TraderTraitor. За їхніми словами, такий висновок ґрунтується на аналізі блокчейн-транзакцій та інших джерел інформації.
У компанії заявили про високий рівень упевненості у своїй оцінці. Водночас причетність конкретного угруповання до атаки наразі залишається висновком аналітиків, а не офіційно підтвердженим фактом.
Читайте також:
Уряд пропонує змінити правила роботи бізнесу під час повітряної тривоги
На Вінниччині митники знайшли 209 рідин для вейпів, захованих в автомобілі