Служба безопасности Binance, считавшаяся одной из самых надежных в криптосфере, не смогла предотвратить крупную утечку. 29 октября биржа зафиксировала вмешательство хакеров, повлекшее потерю 6,3 млрд долларов. Инцидент привел к временной остановке финансовых потоков на площадке. Руководство заверило, что работа сервисов будет возобновлена в ближайшие 48 часов.
Как сообщает «Эксперт», часть затронутых активов удалось заблокировать на уровне блокчейна, а биржа взяла на себя обязательства по возмещению средств клиентам из резервного фонда. В ходе аудита выявили несколько дополнительных точек проникновения, хотя фактов хищения закрытых ключей не зафиксировано.
Основной вектор атаки прошел через зараженное устройство DevOps-специалиста. Атакующие обошли необходимость кражи ключей, внедрившись во внутренний сервис подписи операций. Аналитики обращают внимание на то, что скорость эксплуатации уязвимостей теперь исчисляется часами, тогда как патчи выпускаются неделями. Ярким примером служит недавняя ситуация с критическими дырами в PHP, которые за считанные часы спровоцировали миллионы атак по всему миру, заставив регуляторов экстренно реагировать на угрозу.
Подписывайтесь на АиФ в  MAX
|
