Binance-ке шабуыл: жалған жұмыс сұхбаты криптоәмиянның бұзылуына әкелді
Binance бірнеше айға созылған кибершабуыл маусымда Homebrew бағдарламасын зиянды түрде жүктеуден басталып, қыркүйекте шабуылдаушылар рекрутерлер болып алдап, инженерді зиянды бағдарлама жұқтырылған кодтау тапсырмасын іске қосуға көндірген кезде күшейгенін мәлімдейді. Зиянды бағдарлама pyenv-тің заңды компонентін алмастырып, шабуылдаушылар басқаратын серверге қосылған. Қазан айында шабуылдаушылар әзірлеушілердің құрылғыларына қолжетімділікті кеңейтіп, орналастыру токенін алу үшін ішкі AI құралын пайдаланғаны хабарланды. 29 қазанда ұрланған тіркелгі деректері контейнерді орналастыруға және Binance әмияндарына транзакцияларға қол қою қызметіне қол жеткізуге пайдаланылып, қаражатты шешудің қалыпты бақылау шаралары айналып өтілген. Binance бұл оқиғаға шамамен 6,34 миллиард долларлық цифрлық актив қатысқанын хабарлады. FBI шабуылды Солтүстік Кореяның TraderTraitor әрекет кластеріне жатқызды. Binance зардап шеккен жүйелерді қайта құрғанын, бұзылған құрылғыларды ауыстырғанын және тіркелгі деректері мен токендердің күшін жойғанын айтады. Компания активтерді іздеп, бұғаттау үшін құқық қорғау органдарымен де жұмыс істеп жатыр және тәуелсіз тексеру жүргізуге тапсырыс берді. Бұл оқиға әлеуметтік инженерия мен әзірлеушілердің әшкереленген тіркелгі деректерінен Binance әмияндарының қауіпсіздігіне төнетін қатерлерді көрсетеді. Binance нарыққа кең ауқымды әсер болғанын анықтаған жоқ, алайда бұзу қысқа мерзімде биржа мен оның токеніне деген сенімге кері әсер етуі мүмкін.
Bearish
Бұл бұзушылық Binance-ке деген сенім үшін теріс белгі болып табылады және трейдерлер активтерді сақтау, операциялық және реттеушілік тәуекелдерді қайта бағалаған кезде биржамен байланысты токенге қысқа мерзімді қысым түсіруі мүмкін. Шабуылдаушылар әмияндарға транзакцияларға қол қою қызметіне қол жеткізгені және оқиғаға шамамен 6,34 млрд долларлық цифрлық активтер қатысы бар екені туралы хабарлар алаңдаушылықты күшейтуі мүмкін. Алайда аталған сома өздігінен барлық активтің ұрланғанын дәлелдемейді және шығын мөлшерін көрсетпейді. Биржалардың қауіпсіздігіне қатысты осыған ұқсас оқиғалар пайдаланушылар қаражатты шығару мен платформаның жауабын бақылап отырған кезде уақытша сатылымға, құбылмалылықтың артуына және сауда белсенділігінің төмендеуіне жиі әкелген. Binance жүйесін қайта құру, тіркелгі деректерін кері қайтарып алу, активтерді қадағалау және тәуелсіз тексеру, егер қаражат пен қызметтердің қауіпсіз екенін көрсетсе, ұзақ мерзімді әсерді шектеуге көмектесуі мүмкін. Қолда бар ақпарат нарыққа кең ауқымды жұғу әсерін растамайды, сондықтан теріс бағалау жалпы криптонарыққа емес, Binance токеніне қатысты көңіл күйге ғана қатысты.