«Binance отменила все незаконные сделки, — сообщил директор биржи Чанпэн Чжао. — Внесение депозитов, торговля и снятие средств возобновляются. В ближайшее время мы подготовим подробный отчет о том, что произошло. Сейчас скажу лишь, что хакеры потеряли монеты во время этой попытки».
Чжао сдержал слово: в блоге биржи появилось сообщение, проливающее свет на вчерашние события. Кстати, задумка была неплохой и если бы план хакеров сработал, эта атака точно вошла бы в золотой фонд фишинга. Но не судьба.
Итак, 7 марта, в 14:58-14:59 UTC (16:58-16:59 по Киеву, 17:58-17:59 по Москве) резко возросло количество транзакций с Viacoin (VIA). Из-за этого активировалась автоматическая система управления рисками: вывод средств был немедленно прекращен. Как и сообщил Чанпэн Чжао, все средства пользователей находятся в безопасности.
Напомним, что в указанное время 7 марта со счетов пользователей начали исчезать альткоины. Техподдержка биржи сообщает, что взломанный бот начал приобретать Viacoin по завышенной цене.
Вот как была организована эта фишинговая схема. На фото к новости размещена фотография, представленная директором Binance. На ней видно что в адресе биржи присутствуют несколько лишних точек. С помощью этого фишинг-аккаунта злоумышленники в течение длительного периода собирали данные пользователей. Получив доступ к аккаунтам пользователей, хакеры хакеры создали для каждого профиля API-ключ для торгового приложения.
7 марта 2018 года в указанное время 31 хакерский аккаунт начал продавать VIA по высокой цене. Затем хакеры пошли вразнос и попытались перевести средства со взломанных профилей на свои аккаунты, но вывести средства не успели — сработала защита. Монеты VIA, депонированные хакерами, были заморожены. То есть преступники ничего не похитили и, вдобавок, потеряли собственные средства.
Представители биржи высоко оценили масштаб хакерского замысла. Атака была тщательно спланирована, говорят они, хакеры ждали долго ждали подходящего момента и для того, чтобы никто не догадался что происходит выбрали Viacoin — актив с минимальной ликвидностью. Такая история.
* * *
Читайте наш канал и общайтесь с нами и другими читателями в чате Telegram.
