Взлом Binance: фальшивое собеседование привело к компрометации криптокошелька
Binance заявляет, что многомесячная кибератака началась в июне с загрузки вредоносного файла Homebrew и обострилась в сентябре, когда злоумышленники, выдававшие себя за рекрутеров, обманом заставили инженера запустить заражённое вредоносным ПО тестовое задание по программированию. Вредоносная программа подменила легитимный компонент pyenv и подключилась к серверу, контролируемому злоумышленниками. В октябре, как сообщается, атакующие использовали внутренний инструмент на базе ИИ, чтобы расширить доступ к устройствам разработчиков и получить токен для развёртывания. 29 октября украденные учётные данные использовали для развёртывания контейнера и получения доступа к сервису подписания транзакций кошельков Binance, обойдя стандартные механизмы контроля вывода средств. Binance сообщила, что в инциденте были задействованы цифровые активы на сумму около 6,34 миллиарда долларов. ФБР связало атаку с северокорейской группой активности TraderTraitor. Binance утверждает, что восстановила затронутые системы, заменила скомпрометированные устройства и отозвала учётные данные и токены; компания также сотрудничает с правоохранительными органами, чтобы отследить и заморозить активы, и заказала независимую проверку. Инцидент подчёркивает риски для безопасности кошельков Binance, связанные с социальной инженерией и раскрытием учётных данных разработчиков. Binance не установила наличие более широкого влияния на рынок, однако в краткосрочной перспективе взлом может подорвать доверие к бирже и её токену.
Bearish
Эта утечка — негативный сигнал для доверия к Binance и может оказать краткосрочное давление на связанный с биржей токен, поскольку трейдеры пересматривают риски хранения активов, операционные и регуляторные риски. Сообщения о том, что злоумышленники получили доступ к сервису подписания транзакций кошельков и что речь шла примерно о 6,34 млрд долларов в цифровых активах, могут усилить обеспокоенность. Однако сама по себе указанная сумма не доказывает, что все эти активы были похищены, и не позволяет оценить размер убытков. Подобные инциденты с безопасностью бирж часто приводили к временным распродажам, повышенной волатильности и снижению торговой активности, пока пользователи следят за выводом средств и реакцией платформы. Перестройка системы Binance, отзыв учетных данных, отслеживание активов и независимая проверка могут помочь ограничить долгосрочные последствия, если подтвердят безопасность средств и сервисов. Доступная информация не свидетельствует о более широком распространении негативного эффекта на весь рынок, поэтому негативная оценка относится к настроениям вокруг токена Binance, а не к крипторынку в целом.