Incident na Binanceu zahvatio imovinu vrednu 6,3 milijarde dolara
Binance je prijavio bezbednosni incident koji je zahvatio imovinu vrednu približno 6,3 milijarde dolara, dok je na blokčejnu do sada zamrznuto gotovo 3 milijarde dolara. Prema proceni kompanije Chainalysis, vrednost ukradene imovine u trenutku krađe iznosila je oko 5,912 milijardi dolara, što ovaj slučaj čini najvećom zabeleženom krađom kriptoimovine.
Trag istrage vodi do DevOps krajnje tačke
Početna istraga Binancea ukazuje na mogućnost da je kompromitovan laptop DevOps inženjera. Napadač je na taj način, kako kompanija navodi, mogao da pristupi servisnom kontejneru i pošalje neovlašćene transakcije za povlačenje sredstava.
Binance je saopštio da nema dokaza o curenju privatnih ključeva novčanika. Ipak, incident pokazuje da pristup operativnim sistemima i automatizovanim servisima može predstavljati kritičnu tačku rizika, čak i kada privatni ključevi nisu izloženi.
Berza je privremeno obustavila depozite i isplate dok traje bezbednosna provera, opozvala autorizaciju pogođene adrese i uključila organe za sprovođenje zakona i partnere za blokčejn obaveštajne podatke radi praćenja i povraćaja sredstava.
Zamrzavanje sredstava kroz više mreža
Tether je zamrznuo više od 1,567 milijardi USDT povezanih sa incidentom, a Circle 800 miliona. Arbitrum Security Council izvršio je transakciju za zamrzavanje približno 30,5 miliona dolara iz eksploatacije Binancea.
Mogućnost zamrzavanja pokazuje značaj saradnje berzi, izdavalaca stabilnih kriptovaluta i upravljačkih tela mreža u prvim fazama odgovora na incident. Istovremeno, takve mere ne zamenjuju preventivne kontrole nad pristupima koji mogu inicirati finansijske transakcije.
Finansijska odgovornost i operativne pouke
Binance je najavio da će pokriti sve gubitke iz fonda Secure Asset Fund for Users, poznatog kao SAFU, i iz sopstvenih sredstava. Kompanija takođe sarađuje sa nadležnim organima na utvrđivanju identiteta napadača.
Za organizacije koje upravljaju digitalnom imovinom, plaćanjima ili automatizovanim finansijskim procesima, ključna pouka je potreba za odvojenim slojevima zaštite: jačom bezbednošću krajnjih uređaja, strogo ograničenim privilegijama, kontrolom pristupa servisnim kontejnerima i nadzorom naloga za isplatu. Incident na Binanceu potvrđuje da jedan kompromitovan operativni pristup može imati posledice daleko izvan sistema na kome je napad počeo.