Ведущая криптобиржа BINANCE сообщает, что хакеры украли 7000 биткоинов на сумму 40,5 миллиона долларов.
«Мы обнаружили крупное нарушение безопасности сегодня, 7 мая 2019 года, в 17:15:24 (UTC). Хакерам удалось получить большое количество API ключей пользователей, кодов 2FA и, возможно, другую информацию. Хакеры использовали различные методы, включая фишинг, вирусы и другие атаки. Мы все еще завершаем все возможные методы. Также могут быть дополнительные уязвимые в учетных записях, которые еще не были идентифицированы».
Binance Security Breach Updatehttps://t.co/KY2J3jWpmn pic.twitter.com/JZtMsbI9fS
— Binance (@binance) May 7, 2019По словам Бинанса, украденный биткойн был удален с биржи за одну транзакцию из горячего кошелька BTC. Согласно бирже, все остальные ее кошельки находятся в безопасности.
«Хакерам хватило терпения подождать и выполнить хорошо спланированные действия с помощью нескольких, казалось бы, независимых аккаунтов в самое подходящее время.
Транзакция структурирована таким образом, что прошла наши существующие проверки безопасности.
К сожалению, мы не смогли заблокировать этот вывод до его исполнения. После выполнения, снятие вызвало различные тревоги в нашей системе. Мы заморозили все снятие средств сразу после этого».
Binance заявляет, что будет использовать свой Безопасный фонд активов для пользователей (SAFU) для покрытия любых убытков и возмещения затрат клиентов. Прямо сейчас пользователи могут войти в систему и торговать, хотя пополнение и снятие средств отключены.»
«Мы должны провести тщательный анализ безопасности. Обзор безопасности будет включать в себя все части наших систем и данных, которые являются большими. По нашим оценкам, это займет около недели. Мы будем публиковать обновления часто по мере продвижения.
Самое главное, депозиты и снятие должны быть приостановлены в течение этого периода времени. Мы просим вашего понимания в этой сложной ситуации.
Мы не будем выключать торговлю, чтобы вы могли корректировать свои позиции, если хотите. Пожалуйста, также поймите, что хакеры могут по-прежнему контролировать определенные учетные записи пользователей и могут использовать их для влияния на цены. Мы будем внимательно следить за ситуацией. Но мы полагаем, что с отключением вывода средств у хакеров нет особых стимулов влиять на рынки».
Генеральный директор Binance Чанпен Чжао говорит, что он по-прежнему планирует провести ранее запланированное мероприятие типа «спроси меня», которое должно начаться около 8:00 вечера по тихоокеанскому времени.
