Злам був складнішим, ніж вважали (Фото: unsplash.com by Lewis Ngugi)
Криптобіржа Binance охарактеризувала нещодавню атаку як складну багатокрокову операцію, яка виходила за межі одного пристрою чи дозволів одного інженера.
Біржа заявила, що атака дійсно почалася зі зламаного ноутбука співробітника, але вона була здійснена через кілька додаткових точок проникнення, виявлених у ході розслідування, йдеться на сайті Binance.
Спочатку криптовалютна біржа заявила, що інцидент міг статися через компрометований ноутбук інженера, але в п’ятничному ранковому оновленні повідомила, що подальше розслідування виявило, що «складна атака» вийшла за рамки цього. Речник Binance заявив, що компанія співпрацює з правоохоронними органами для розкриття інформації про атаку.
«Початкові висновки Binance вказували на те, що відправною точкою був компрометований ноутбук, що належить співробітнику. Подальше розслідування виявило додаткові точки порушення, що показує, що інцидент вийшов за межі одного пристрою», — зазначається в заяві.
Отримавши доступ до внутрішньої інфраструктури, хакери змогли обійти стандартні перевірки безпеки та сформувати неавторизовані транзакції на виведення коштів без прямого витоку приватних ключів від гаманців. Біржа заявила, що атака не могла бути здійснена з однієї машини, і що дозволи жодного окремого інженера не могли бути використані для переміщення коштів «одним клацанням миші». Зловмисники діяли вкрай скоординовано й провели основну фазу виведення коштів усього за 20 хвилин.
Зловмисникам вдалося атакувати гарячі гаманці платформи у десяти різних блокчейн-мережах та вивести активи на загальну суму близько 6,3 мільярда доларів. Основний удар припав на Ethereum (ETH) та стейблкоїни USDT і USDC. Завдяки негайній реакції емітентів стейблкоїнів та партнерів біржі, на блокчейні вдалося оперативно заморозити близько 3 мільярдів доларів.
Binance заявила, що не знайшла жодних доказів того, що приватні ключі гаманців були скомпрометовані. Відтік коштів припинився, щойно біржа призупинила операції. Наразі заморожено близько 3 мільярдів доларів, що становить майже половину від загальної суми, і біржа співпрацює з партнерами, щоб заморозити ще більше активів. Оскільки потоки коштів у блокчейні можна публічно відстежувати, Binance співпрацює з правоохоронними органами та компаніями, що займаються розвідкою блокчейнів, для відстеження решти активів.
Раніше NV Техно писав, що аналітики провідних блокчейн-компаній пов’язують масштабну хакерську атаку на криптовалютну биржу Binance з елітною північнокорейською групою хакерів TraderTraitor.
«Ми ґрунтуємо цю оцінку на надійних джерелах розвідки, як в мережі, так і поза нею. ФБР назвало ту саму групу відповідальною за злом Bybit на суму 1,5 мільярда доларів США у лютому 2025 року. Кілька особливостей цієї атаки збігаються з попередніми пограбуваннями, пов’язаними з Північною Кореєю», — йдеться в звіті.
Інформує techno.nv.ua