Взлом криптобиржи Binance. «Каждый день — нулевой день».
Взлом криптобиржи Binance. «Каждый день — нулевой день». Что известно о «налете» хакеров 💸 По разным оценкам экспертов и аналитиков, с кошельков биржи в различных блокчейнах ушло от 1,7 до 5,5-5,8 млрд долларов. 💸 Биржа временно приостановила все операции по вводу и выводу средств. Официально заявлено, что команда проводит экстренное расследование, средства пользователей находятся в безопасности, а возможные убытки будут покрыты. Представители Binance призвали пользователей проявлять осторожность, не доверять неофициальным ссылкам и не передавать данные учетных записей третьим лицам. «Похоже на взлом», — написал в X основатель Binance Чанпэн Чжао. 💸 Компания Tether заблокировала около 971 млн долларов в USDT, а Circle — примерно 823 млн долларов в USDC, связанных с подозрительными транзакциями. 💸 По состоянию на 1 октября, у Binance было более 54 млрд долларов в одних только биткоинах (более 691 тысячи монет). Также на бирже торгуется еще более 500 криптовалют. 💸 Потери криптобиржи Binance от возможного взлома могут оказаться выше предварительной оценки в 1 млрд долларов. 💸 Стоимость биткоина в ночь на 30 октября опускалась на 4,23% — ниже 77 тысяч долларов. Почему стал возможен взлом ▫️ Поскольку вывод средств произошел именно с горячих кошельков, подключенных к интернету, наиболее вероятной причиной считают утечку или кражу приватных ключей. Это могло произойти в результате скоординированной фишинговой атаки на сотрудников биржи, имеющих доступ к инфраструктуре, либо через внедрение вредоносного ПО. ▫️ Хакеры смогли скомпрометировать сразу несколько независимых серверов, которые генерируют и одобряют транзакции. ▫️ Могли подключить ИИ для поиска скрытых «дыр» в программном коде, которые ранее не обнаруживались стандартными аудитами безопасности. ▫️ Хакеры могли использовать критическую ошибку в программном интерфейсе автоматического распределения ликвидности между блокчейнами. При чем тут Северная Корея 🚓 О причастности к взлому Lazarus Group (также известная как Guardians of Peace или HIDDEN COBRA) пишут СМИ. Это государственная киберпреступная группировка, которая подчиняется Разведывательному главному управлению (РГУ КНДР). Она действует примерно с 2009 года и специализируется на шпионаже, диверсиях и миллиардных хищениях. На счету несколько крупных кибератак: В 2016-м из банка Бангладеш похитили 101 млн долларов через систему SWIFT. В 2017-м вирус-вымогатель парализовал около 300 тысяч компьютеров в 150 странах. В ходе взлома криптобиржи Bybit в феврале 2025-го хакеры вывели около 1,5 млрд долларов. Взламывали ли Binance ранее 🛑 В марте 2018 года хакеры через фишинговые сайты получили доступ к аккаунтам множества пользователей. С помощью автоматических торговых роботов они массово скупили монету VIA, искусственно завысив ее курс, чтобы вывести прибыль. 🛑 Произошла кража 7 000 Bitcoin в мае 2019 года. Тогда Binance полностью покрыла убытки пострадавших пользователей из своего резервного фонда страхования (SAFU). 🛑 В октябре 2022 года атаковали кроссчейн-мост BSC Token Hub, встроенный в экосистему биржи. Общая сумма ущерба оценивалась примерно в 570 млн долларов.