Криптобіржі екстрено посилюють захист після рекордного зламу Binance на $6,3 млрд
Binance зупинила виведення коштів і пообіцяла покрити збитки власним коштом.
Провідні криптобіржі світу терміново посилюють власний захист після рекордного злому Binance на 6,3 мільярда доларів, який оголив вразливість усієї галузі. Coinbase уже змінила систему офлайн-зберігання криптографічних ключів, а Kraken заявила про постійний моніторинг подібних інцидентів у галузі.
За даними Reuters, галузь змушена діяти швидко, адже регулятори адміністрації президента США Дональда Трампа сприяють глибшій інтеграції цифрових активів у фінансову систему, а це підвищує ставки для індустрії з історією масштабних хакерських атак. Coinbase заявила, що внесла корективи у свої системи офлайн-зберігання криптографічних ключів "виключно з обережності", тоді як Kraken повідомила, що стежить за галузевими інцидентами, аби врахувати уроки для власного захисту.
"Для того, щоб крипта розкрила свій потенціал, ситуацію з безпекою потрібно вирішувати негайно", - заявив керівник напряму криптовалют Franklin Templeton Кріс Перкінс.
Binance, найбільша у світі криптобіржа, зупинила виведення коштів після атаки, яку аналітики пов'язують із Північною Кореєю, і пообіцяла покрити збитки за рахунок власних коштів компанії. Співкерівник Binance Річард Тенг розповів у мережі X, що "складна атака" могла розпочатися зі скомпрометованого ноутбука одного з інженерів, що дало хакерам доступ до систем обробки виведення коштів. Пізніше компанія виявила додаткові зломи, а програмне забезпечення, покликане видалити сліди атаки, ускладнило розслідування.
"Повноцінні команди в Kraken щодня шукають потенційні вразливості", - заявив представник Kraken.
Попри потрясіння від найбільшого в історії криптовалютного пограбування, керівники компаній висловили впевненість, що Binance має достатньо ресурсів для покриття збитків і що злам не матиме ширших фінансових наслідків. Біткоїн подешевшав більш ніж на 4%, а ефір - більш ніж на 5%, хоча обидва токени частково відновили втрачене вже наступного дня.
"Ми очікуємо, що галузь загалом не зазнає суттєвих втрат, хоча Binance, звісно, доведеться самостійно долати наслідки зламу", - сказав головний юридичний і стратегічний директор криптокомпанії GSR Джош Різман.
Хакери застосували соціальну інженерію і відмивання коштів
Основна частина пограбування сталася приблизно за 20 хвилин і за почерком нагадувала попередні атаки, які пов'язували з Північною Кореєю, за даними американських блокчейн-аналітичних компаній TRM Labs і Chainalysis. Північна Корея традиційно заперечує причетність до крадіжок криптовалюти. За оцінками фахівців із безпеки, компрометація ноутбука інженера могла статися через соціальну інженерію - поширену тактику, коли зловмисники обманом змушують жертву розкрити конфіденційні дані чи надати доступ до систем.
Емітент стейблкоїнів Tether заморозив майже 1,57 мільярда доларів, пов'язаних із Binance, а Circle - 800 мільйонів доларів. Біткоїн та ефір заморозити не можна, оскільки жодна окрема структура не контролює ці монети. У Chainalysis зазначили, що хакери застосували складні схеми відмивання коштів, яких аналітики раніше не фіксували.
"Нам потрібна система сповіщень у реальному часі, яка дозволить учасникам ринку миттєво обмінюватися інформацією про злам, координувати швидку реакцію та тимчасово заморожувати підозрілі вкрадені кошти", - написав у X керівник криптобіржі OKX Стар Сюй.
Що відомо про найбільший злом в історії крипторинку
Злам Binance стався 29 жовтня: компанія повідомила, що зловмисник отримав доступ до сервісного контейнера через скомпрометований ноутбук інженера, а потім відправив несанкціоновані транзакції на виведення коштів. У блокчейні вже заморозили близько 3 мільярдів доларів із викрадених активів. Binance пообіцяла покрити втрати коштом власного фонду та інших ресурсів компанії.
Раніше Інформатор повідомляв, що хакери зламали найбільшу у світі криптобіржу Binance, після чого курс біткоїна впав нижче 77 тисяч доларів вперше більш ніж за місяць, а компанія призупинила всі транзакції. Також ми писали, що Binance почала повертати кошти постраждалим від хакерської атаки, виділивши на компенсації понад 6,34 мільярда доларів власних коштів, з яких основну частину вже отримали клієнти у вигляді токенів.
Слідкуйте за нами у Telegram
Зараз читають на Інформаторі
