Binance сообщила 30 октября о новых деталях расследования масштабного инцидента безопасности: дальнейший анализ указал на дополнительные точки проникновения в инфраструктуру биржи. Это уточняет первоначальную версию, согласно которой возможной отправной точкой атаки был скомпрометированный ноутбук DevOps-инженера.
В официальном сообщении Binance говорилось, что через зараженное устройство злоумышленник мог получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод средств. При этом компания подчеркивает, что доказательств утечки закрытых ключей криптокошельков не обнаружено.
Новая информация важна тем, что возможная схема атаки становится сложнее первоначальной. Обнаружение дополнительных путей проникновения может означать, что компрометация рабочего компьютера была лишь одним из элементов цепочки. При этом в доступном официальном сообщении Binance пока не раскрыла технические характеристики всех найденных точек и пообещала представить полный разбор после завершения проверки.
По оценке Binance, общий масштаб последствий инцидента составляет около §6,3 млрд. Совместно с участниками блокчейн-индустрии компания сообщала примерно о §3 млрд активов, заблокированных в сетях. Reuters также сообщил, что аналитические компании TRM Labs и Chainalysis с высокой уверенностью связывают атаку с северокорейскими хакерами, однако сама Binance на момент публикации официально не называла предполагаемых организаторов.
❞«Средства пользователей находятся в безопасности», — Binance.
Биржа заявила, что намерена компенсировать потери за счет фонда SAFU и собственных средств. Компания также готовит подробный технический отчет и обновленное подтверждение резервов после завершения восстановительных работ.
Важно: формулировку Binance об обнаружении дополнительных точек проникновения удалось подтвердить по предоставленному посту компании в X, однако в опубликованном на сайте Binance основном сообщении конкретный перечень этих точек пока отсутствует. Поэтому речь идет именно об обновлении расследования уже известной атаки, а не о новом киберинциденте.
У новости пока нет комментариев, станьте первыми кто оставит свой комментарий