Крупнейшая в мире криптовалютная биржа Binance подверглась масштабной хакерской атаке, общий ущерб от которой оценивается примерно в $6,3 млрд.
Как передает "Qafqazinfo", по предварительным данным, причиной инцидента стала компрометация рабочего устройства одного из сотрудников компании.
"Согласно предварительному расследованию Binance, инцидент с безопасностью мог быть связан с компрометацией ноутбука инженера-разработчика", — официально заявили в пресс-службе платформы.
Взломав персональный компьютер инженера, злоумышленники смогли получить доступ к внутреннему сервисному контейнеру компании. Это позволило им обойти системы защиты и инициировать несанкционированные транзакции по выводу средств с горячих кошельков биржи. Изначально сообщалось об оттоке $3,5 млрд сразу в пяти блокчейнах, однако позже итоговая сумма потенциального ущерба выросла более чем вдвое. При этом в Binance подчеркнули, что утечки приватных ключей самих кошельков не зафиксировано.
Реакция рынка и заморозка активов
На фоне новостей о критической уязвимости рынок криптовалют отреагировал падением: курс Биткоина снизился на 2,6%, а Ethereum потерял около 3,6% стоимости.
Основатель криптобиржи Чанпэн Чжао (CZ) в своих соцсетях подтвердил, что ситуация имеет все признаки спланированного взлома. Он отдельно напомнил пользователям, что больше не принимает участия в непосредственном управлении Binance. Чжао также выразил публичную благодарность эмитентам крупнейших стейблкоинов — компаниям Tether Limited и Circle. Операторы оперативно отреагировали на инцидент и успели заморозить на блокчейне похищенные токены на сумму $971 млн и $823 млн соответственно.
Что будет со средствами пользователей
Соосновательница Binance И Хэ заверила клиентов, что поводов для паники нет. Руководство биржи объявило следующий план действий по ликвидации последствий атаки:
- приостановка операций: ввод и вывод любых средств временно заблокированы для проведения тотального аудита систем безопасности.
- полная компенсация: Binance официально гарантирует покрытие всех финансовых потерь пользователей за счет собственного страхового фонда SAFU и внутренних резервов компании.
- расследование: К отслеживанию украденной криптовалюты привлечены ведущие аналитические блокчейн-компании и международные правоохранительные органы.
На текущий момент совместными усилиями на различных адресах уже удалось заблокировать около $3 млрд из похищенного объема средств. Биржа обещает опубликовать детализированный технический отчет (post-mortem), как только расследование инцидента будет завершено.