Биржа Binance был взломана на $41,3 млн в биткоинах

Шестая по суточному объему торгов криптовалютная биржа Binance во вторник вечером приостановила ввода/вывод всех крипто-активов пользователей.

Глава Binance Чангпенг Чжао в своем Twitter написал:

Нужно провести внеплановые техработы на наших серверах. В связи с этим, мы приостановим ввод/вывод средств в течение нескольких часов. Никакой паники. Торговля не будет затронута.

Спустя несколько часов после этого команда Binance сообщила, что их биржа была взломана злоумышленникам, которые смогли завладеть множеством API-ключами, кодами двухфакторной аутентификации (2FA) и другой информацией пользователей.

Цитирую:

Злоумышленники использовали набор методов для кражи информации, включая фишинг и вирус. Мы хотим подвести итоги касательно использованных методов.

После этого Binance признала, что злоумышленники смогли вывести с горячих кошельков биржи 7 000 BTC (около $41,7 млн).

Цитирую:

7000 BTC были выведены с нашего горячего биткоин-кошелька. Это 2% от всех имеющихся у нас биткоинов. Кошельки с другими криптовалютами находятся в полной безопасности. Злоумышленники были очень терпеливы и совершали скоординированные действия в обход существующих мер защиты. К сожалению, наши специалисты по безопасности не смогли остановить вывод 7 000 BTC, поскольку транзакция была уже подтверждена. После этой транзакции сработали все механизмы нашей системы и после этого мы приостановили ввод/вывод активов пользователей.

Интересным является то, что понесенные убытки будут покрыты с фонда #SAFU, созданный в июле 2018 года специально на случай хакерской атаки.

Чангпенг Чжао заявил, что специалисты Binance проведет тщательный аудит безопасности, который может занять “до двух недель”. В ходе проведения аудита трейдинг будет доступен, а ввод/вывод средств будет приостановлен.