„Binance“: 6,3 mlrd. USD vagystė įvykdyta per įsilaužimą į inžinieriaus kompiuterį

„Binance“ pranešė, kad pirminis tyrimas rodo, jog buvo kompromituotas „DevOps“ inžinieriui priklausantis nešiojamasis kompiuteris. Pasak biržos, šis kompiuteris suteikė užpuolikams prieigą prie paslaugų konteinerio, kurį jie panaudojo neteisėtiems išėmimams atlikti – tai tikriausiai didžiausia kriptovaliutų vagystė istorijoje. Birža teigia neradusi jokių įrodymų, kad būtų nutekėję privatieji piniginių raktai. Kaip praneša „CSO Online“, bendrovė įsipareigojo padengti visus klientų nuostolius iš savo Vartotojų saugaus turto fondo (SAFU) ir įmonės lėšų.csoonline.com Tyrimas vis dar tęsiasi. Vėliau „Binance“ nurodė aptikusi „papildomų pažeidimo taškų“ ir pavadino incidentą „sudėtinga ataka“. Pasak „Business Insider“, vienas iš vadovų Richardas Tengas teigė, kad užpuolikas naudojo „savižudybės mechanizmą“, kad paslėptų savo pėdsakus. Bendrovė pažadėjo pateikti išsamią techninę ataskaitą, kai tyrimas bus baigtas.businessinsider.com ## FTB įvardija Šiaurės Korėją Spalio 31 d., šeštadienį, paskelbtame įspėjime FTB nurodė, kad Šiaurės Korėja yra atsakinga už daugiau nei 6 mlrd. USD vagystę iš „Binance“ spalio 29 d. Biuras įvardijo valstybės remiamą grupuotę „TraderTraitor“ ir teigė, kad įsilaužėliai pavogtą turtą daugiausia konvertavo į „Ethereum“ ↘ 0.80%, pranešė „Help Net Security“. Įspėjime pateikiami 608 „Ethereum“ adresai, 19 „Bitcoin“ ↘ 0.96% adresų ir vienas „Solana“ ↘ 1.02% adresas. Pasak „SecurityWeek“, kriptovaliutų paslaugų teikėjų prašoma blokuoti su jais susijusias operacijas. „BBC“ pažymėjo, kad „TraderTraitor“ taip pat kaltinama 2025 m. įvykdyta 1,5 mlrd. USD „Bybit“ vagyste. „F6“ tyrėjai teigė, kad ši ataka, atrodo, buvo nukreipta į automatinį išėmimo procesą, o ne į bandymą apgauti operacijas tvirtinančius asmenis, pranešė „CSO Online“.securityweek.com+3 ## Išėmimai atnaujinti, nutekėjimas auga „Binance“ sekmadienį, lapkričio 1 d., etapais pradėjo atnaujinti išėmimus. „Seeking Alpha“ per „TradingView“ duomenimis, birža pakeitė apie 95% paveikto turto, o likę 5% yra mažiau likvidūs žetonai, kurių šaltinių paieška užtruks ilgiau. Apie 3 mlrd. USD buvo įšaldyti blokų grandinėje. Per pirmąsias devynias su puse valandos po atnaujinimo klientai iš biržos išsiėmė 3,64 mlrd. USD, pranešė „CNBC Comcast Corporation“ ↗ 0.49%. Vėliau atstovas nurodė, kad grynasis nutekėjimas siekė 4,72 mlrd. USD, arba apie 2,8% platformoje esančio turto. Analitikai „BNN Bloomberg“ teigė, kad tai gana nuosaiki dalis. Pirmadienį „Binance“ taip pat atnaujino fiat valiutų išėmimus, įskaitant JAV dolerius, pranešė „Yahoo Finance“.tradingview.com+3 ## Paneigti gandai apie šnipus „X“ tinkle išplito žinutė, kurioje teigiama, kad įsilaužimą įvykdęs inžinierius palaikė romantiškus santykius su Šiaurės Korėjos šnipu ir paliko kompiuterį be priežiūros, o ši informacija neva gauta iš blokų grandinės tyrėjo „ZachXBT“. „The Crypto Times“ atliktas faktų patikrinimas parodė, kad nei „ZachXBT“ darbuose, nei „Binance“ atskleistoje informacijoje, nei FTB įspėjime nėra jokių įrodymų, patvirtinančių šį teiginį, todėl jis įvertintas kaip melagingas. R. Tengas teigė, kad tyrimas kol kas neįvardijo jokių konkrečių asmenų. „Binance“ portalui pareiškė: „Šis teiginys yra visiškai melagingas. Jis turi būti pašalintas ir pažymėtas kaip klaidinga informacija.“cryptotimes.io