Злам Binance: фальшива співбесіда призвела до компрометації криптогаманця
Binance заявляє, що кібератака, яка тривала кілька місяців, почалася в червні зі шкідливого завантаження Homebrew і загострилася у вересні, коли зловмисники, видаючи себе за рекрутерів, обманом змусили інженера запустити заражене шкідливим ПЗ тестове завдання з програмування. Шкідлива програма підмінила легітимний компонент pyenv і підключилася до сервера, контрольованого зловмисниками. У жовтні, за повідомленнями, нападники скористалися внутрішнім інструментом ШІ, щоб розширити доступ до пристроїв розробників і отримати токен розгортання. 29 жовтня викрадені облікові дані використали для розгортання контейнера та доступу до сервісу підписання транзакцій гаманців Binance, оминувши звичайні засоби контролю виведення коштів. Binance повідомила, що в інциденті були задіяні цифрові активи на суму близько 6,34 мільярда доларів. ФБР пов’язало атаку з північнокорейською групою активності TraderTraitor. Binance стверджує, що відновила уражені системи, замінила скомпрометовані пристрої та відкликала облікові дані й токени; компанія також співпрацює з правоохоронцями, щоб відстежити й заморозити активи, та замовила незалежну перевірку. Інцидент підкреслює ризики для безпеки гаманців Binance, пов’язані із соціальною інженерією та розкриттям облікових даних розробників. Binance не встановила ширшого впливу на ринок, але злам може короткостроково підірвати довіру до біржі та її токена.
Bearish
Цей злам є негативним сигналом для довіри до Binance і може чинити короткостроковий тиск на пов’язаний із біржею токен, оскільки трейдери переоцінюють ризики зберігання активів, операційні та регуляторні ризики. Повідомлення про те, що зловмисники дісталися сервісу підписання транзакцій гаманців і що йшлося приблизно про 6,34 млрд доларів у цифрових активах, можуть посилити занепокоєння. Однак сама по собі ця сума не доводить, що всі активи було викрадено, і не визначає розмір збитків. Подібні інциденти з безпекою бірж часто спричиняли тимчасовий розпродаж, підвищену волатильність і зниження торговельної активності, поки користувачі стежать за виведенням коштів і реакцією платформи. Перебудова системи Binance, відкликання облікових даних, відстеження активів і незалежна перевірка можуть допомогти обмежити довгострокові наслідки, якщо підтвердять безпеку коштів і сервісів. Наявна інформація не свідчить про ширше поширення негативного ефекту на ринок, тож негативна оцінка стосується настроїв навколо токена Binance, а не крипторинку загалом.