Інцидент з криптобіржею Binance
4 листопада криптобіржа Binance оголосила про втрату приблизно 6,34 мільярда доларів цифрових активів внаслідок багатоступеневої хакерської атаки, що розпочалася з фальшивої співбесіди. Атака включала використання внутрішнього ШІ-інструменту компанії для контролю гаманців. Станом на 31 жовтня 98% постраждалих токенів було відновлено. Наразі приблизно 2,85 мільярда доларів залишаються замороженими або перехопленими.
Зловмисник отримав доступ до системи Binance через фальшиву співбесіду, яка була організована в вересні. Тоді фальшивий рекрутер провів відеоспівбесіди і надіслав репозиторій із шкідливим програмним забезпеченням. У червні інженер компанії завантажив підроблену установку Homebrew, що також стало ключовим моментом у підготовці до атаки. 20 жовтня зловмисник отримав токен розгортання контейнера через внутрішній інструмент ШІ, а 29 жовтня між 17:15 та 19:56 було розгорнуто контейнер для запуску атаки. В результаті цієї атаки п’ять гарячих гаманців надіслали 233,46 мільйона XRP на адресу зловмисника.
Заходи безпеки криптобіржі Binance
Криптобіржа Binance вжила заходів для захисту своїх систем, заблокувавши 57 підозрюваних загроз, пов’язаних з Північною Кореєю, у 2024 році. Компанія також відновила уражену систему гаманців та внутрішній інструмент ШІ, замінила пристрої, вивела з експлуатації пов’язані облікові дані та токени, просканувала пристрої співробітників і розширила виявлення аномалій на основі ШІ.
Аналітики TRM Labs вказують на те, що атаку пов’язують із північнокорейською хакерською групою TraderTraitor. Речники криптобіржі Binance зазначили, що
«кампанія була багатоетапною, а не одноразовим порушенням»та підкреслили, що
«ми ґрунтуємо цю оцінку на надійних джерелах розвідки, як в мережі, так і поза нею». ФБР також назвала TraderTraitor відповідальними за злом біржі Bybit на суму 1,5 мільярда доларів США у лютому 2025 року, зазначаючи, що кілька особливостей цієї атаки співпадають з попередніми пограбуваннями, пов’язаними з Північною Кореєю.
Цей інцидент підкреслює зростаючу загрозу з боку державних хакерських груп, таких як TraderTraitor, які стають все більш витонченими у своїх методах. Втрата значних сум цифрових активів ставить під загрозу не лише репутацію криптобіржі Binance, але й всю індустрію криптовалют, яка покладається на безпеку своїх платформ. В умовах глобальної економіки та зростаючої популярності криптовалют, важливо, щоб компанії вживали всі необхідні заходи для забезпечення безпеки своїх систем.
В умовах зростаючих загроз у сфері криптовалют, випадок з Binance не є єдиним. Нещодавно виробники криптогаманців також зазнали серйозних витоків даних, що призвело до необхідності знищення понад 18 тисяч пристроїв. Це підкреслює важливість безпеки у використанні цифрових активів, що може зацікавити тих, хто стежить за ситуацією на ринку. Дізнайтеся більше про масштабні витоки даних у криптогаманцях.