Крупнейшая криптовалютная биржа Binance подверглась кибератаке, которую назвали крупнейшей в истории сектора: убытки оцениваются примерно в 6,3 миллиарда долларов. Этот инцидент привел к временной приостановке операций по выводу средств с платформы, несмотря на заверения компании в том, что средства пользователей будут защищены и все убытки будут покрыты за счет Фонда безопасных активов для пользователей (SAFU).
Подробности атаки и финансовые меры
Согласно отчетам, злоумышленникам удалось получить доступ к огромным активам. Крупные компании в криптовалютной экосистеме, такие как Tether и Circle, отреагировали, заморозив 1,5 миллиарда и 800 миллионов долларов соответственно, связанных с атакой. Со своей стороны, Binance заявила, что ей удалось заморозить около 3 миллиардов долларов пострадавших активов с помощью технологий блокчейна (on-chain), чтобы предотвратить дальнейший вывод средств.
Техническая уязвимость и ответственные лица
Предварительные расследования, проведенные платформой, указывают на то, что атака началась со взлома ноутбука инженера отдела DevOps. Этот взлом позволил злоумышленникам получить доступ к сервисному контейнеру, что дало им возможность осуществлять несанкционированные выводы средств из внутренней инфраструктуры платформы.
В контексте установления виновных, компания по исследованию безопасности TRM Labs подтвердила версию о причастности к атаке подразделения TraderTraitor — элитной хакерской группы, связанной с Северной Кореей. Компания подтвердила это на основе убедительных данных разведки как внутри сети (on-chain), так и вне её, отметив, что в настоящее время отслеживает движение средств через свою сеть Beacon.
Почему эта новость важна?
Этот взлом представляет собой фундаментальный поворотный момент в доверии инвесторов к централизованным биржам (CEX), поскольку он поднимает глубокие технические и операционные вопросы:
- Безопасность административного доступа: Инцидент подчеркивает опасность взлома персональных устройств сотрудников с высокими привилегиями (DevOps) и то, как уязвимость в одном устройстве может открыть доступ к критически важным сервисным контейнерам.
- Риски ликвидности и контрагента: Инцидент ставит под вопрос способность бирж противостоять внезапным массовым выводам средств и заставляет инвесторов переоценить риски ликвидности и платежеспособности.
- Техническая надежность: Такой масштаб убытков оказывает давление на стандарты безопасности, применяемые при управлении облачной инфраструктурой торговых платформ.