Binance является крупнейшим в мире по объему обменом криптовалютами и подтвердил, что хакеры похитили $ 40 млн. В криптовалюте. Компания объявила об этой новости и сообщила, что кража включает ключи API, двухфакторные коды и другую информацию.
Хакеры смогли украсть содержимое горячего кошелька Бинанса, в котором было более 7000 биткойнов. По оценкам Binance, это составило примерно 2% от общего количества биткойн-холдингов компании. В заявлении компании говорится: «Хакеры использовали различные методы, включая фишинг, вирусы и другие атаки. Мы все еще завершим все возможные методы. Также могут быть дополнительные уязвимые учетные записи, которые еще не были идентифицированы.
Бинанс заявил, что проводит полное расследование, которое займет около недели, после чего он будет публиковать обновления. В заявлении добавлено: «Хакерам хватило терпения подождать и выполнить хорошо спланированные действия с несколькими, казалось бы, независимыми аккаунтами в самое подходящее время». Транзакция структурирована таким образом, что она прошла наши существующие меры безопасности. К сожалению, мы не смогли заблокировать этот вывод до его осуществления. После выполнения, снятие вызвало несколько сигналов в нашей системе. Мы прекратили все снятие денег сразу после этого.
Чанпен Чжао, генеральный директор Binance, сделал «спроси меня о чем-то», также известный как AMA в Twitter и перископ. Именно во время сеанса AMA он предоставил дополнительную информацию об атаке и заявил, что это была хорошо выполненная попытка и что она была продвинутой. Он заверил клиентов, что компания может восстановить потерянные монеты без какой-либо помощи, несмотря на отсутствие точных данных о количестве пострадавших аккаунтов. Компания удерживает все выплаты или депозиты, пока вы не обеспечите обмен с уверенностью. Binance также работает с другими биржами, пытаясь заблокировать хранение пиратских адресов.
Binance призывает своих пользователей немедленно изменить свои ключи API и двухфакторную аутентификацию. Когда его спросили о выпуске аннулирования, Чжао сказал: «Честно говоря, мы, вероятно, сможем сделать это в течение следующих нескольких дней, но есть опасение, что, если мы сделаем аннулирование в сети биткойнов такого масштаба, это может иметь некоторые негативные последствия “. с точки зрения разрушения доверия к биткойнам, поэтому наша команда все еще решает это, изучает цифры и все проверяет. Мы постараемся поддерживать очень высокую прозрачность ».
После сеанса АМА Чжао подтвердил, что Бинанс не будет искать разворот. Начиная с июля 2018 года, Binance ежемесячно выделяет 10% от своей деловой платы в Фонд защиты активов пользователей (SAFU Fund). Он может быть использован для восстановления миллионов, которые были потеряны. Однако Чжао говорит, что это «очень больно».
