Binance сообщила об инциденте с активами на $6,3 млрд
Криптовалютная биржа Binance сообщила о «инциденте безопасности», который затронул активы примерно на $6,3 млрд. На момент заявления в блокчейне удалось заморозить почти $3 млрд. По оценке Chainalysis, объём похищенного на момент атаки составлял около $5,912 млрд.
Binance временно приостановила ввод и вывод средств на время проверок, отозвала авторизацию затронутого адреса и привлекла правоохранительные органы и партнёров по блокчейн-аналитике для поиска и возврата активов.
Предварительная версия атаки
В первоначальном расследовании Binance рассматривает компрометацию ноутбука DevOps-инженера. По версии компании, это позволило атакующему получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств.
Биржа заявила, что не обнаружила признаков утечки приватных ключей кошельков. Убытки пользователям она намерена покрыть из фонда Secure Asset Fund for Users, известного как SAFU, и собственных средств.
Какие активы удалось остановить
В заморозке средств участвовали несколько организаций. Tether сообщила о блокировке более 1,567 млрд USDT, Circle — о заморозке $800 млн, связанных с инцидентом. Совет безопасности Arbitrum выполнил транзакцию для заморозки примерно $30,5 млн, относимых к атаке на Binance.
Chainalysis назвала оценку в $5,912 млрд почти в четыре раза выше суммы следующей по масштабу криптовалютной кражи. Binance также заявила, что взаимодействует с правоохранительными органами, чтобы установить личности злоумышленников.
Что это означает для компаний
Инцидент показывает, насколько критичны рабочие устройства и привилегии сотрудников DevOps для операций с цифровыми активами. В изложенной Binance версии атаки доступ к ноутбуку инженера стал возможным путём к сервисному контейнеру и операциям вывода средств.
Для бизнеса практический вывод состоит в необходимости отдельно контролировать доступ к административным средам, сервисным контейнерам и операциям перевода активов. Временная остановка операций и ончейн-заморозка также остаются важными мерами сдерживания, когда инцидент уже произошёл.