Хакеры из Северной Кореи стали ответственными за крупнейший в истории взлом платформы Binance, сообщают зарубежные СМИ.
Хакеры из Северной Кореи похитили более 6 миллиардов долларов
Криптовалютная биржа Binance стала жертвой масштабной кибератаки, в результате которой злоумышленники вывели активы на сумму 6,3 миллиарда долларов. За этой атакой стоит элитная группа TraderTraitor, действующая с поддержкой правительства КНДР.
По информации аналитической компании TRM Labs, которую цитирует Reuters, исследователи уверены в связи между этой атакой и северокорейскими хакерами.
Эксперты отмечают, что они основывают свои выводы на комплексном анализе данных как из сети, так и вне ее.
В отчете указывается: «TRM связывает атаку с TraderTraitor, элитным хакерским подразделением Северной Кореи, основываясь на надежной разведке как в сети, так и вне ее. Мы уверены в этом выводе».
В ходе атаки злоумышленникам удалось вывести цифровые активы в 10 различных блокчейн-сетях на общую сумму примерно 6,36 миллиарда долларов. Большая часть средств была переведена всего за 20 минут.
Основной вектор атаки заключался в компрометации инфраструктуры горячих кошельков биржи.
Несмотря на то что компании Tether, Circle и другие участники рынка смогли заморозить около 2,7 миллиарда долларов в стейблкоинах и токенах, более 2,4 миллиарда долларов в BTC и ETH остаются под контролем хакеров и недоступны для блокировки.
В ответ на инцидент Binance временно приостановила все операции по внесению и выводу средств. Биржа сотрудничает с правоохранительными органами и экспертами по анализу блокчейна для отслеживания и возврата похищенных активов.
Компания также подтвердила, что все убытки будут покрыты за счет фонда экстренного страхования SAFU и собственных средств биржи.
Крупнейший в истории взлом Binance
Напомним, 29 октября хакеры вывели из горячих кошельков Binance криптовалюту на сумму почти 3 миллиарда долларов. Часть средств была заморожена, а пользователям обещано полное возмещение.
Согласно официальному сообщению Binance, предварительное расследование указывает на возможную компрометацию ноутбука одного из инженеров DevOps.
Получив доступ к внутренней инфраструктуре биржи, злоумышленники смогли инициировать несанкционированные транзакции. Однако компания пока не обнаружила доказательства утечки частных ключей криптогаманцев.
Вам также может понравиться
