Блокчейн, финтех, новая экономика, блэкджек

Без пароля и 2FA: хакер украл $1 млн с аккаунта на Binance, однако биржа не признала свою ответственность

Новости

Хакер получил контроль над аккаунтом китайского трейдера на крупнейшей в мире криптовалютной бирже Binance, обойдя систему безопасности без использования пароля и двухфакторной аутентификации. В результате злоумышленник совершил ряд сделок и вывел активы на сумму в $1 млн.

Проведенное расследование показало, что хакер использовал вредоносный плагин для браузера Chrome под названием AggrTrade, который перехватил сессию пользователя через файлы cookie. Это программное обеспечение с открытым исходным кодом предлагает услуги агрегатора и активно продвигается многими авторитетными блогерами и некоторыми Telegram-каналами, как отметил трейдер.

Соучредительница Binance, Йи Хэ (Yi He), отказалась признать ответственность криптовалютной биржи за убытки клиента, объяснив, что учетная запись была взломана из-за атаки на компьютер пользователя. После взлома хакер не смог напрямую вывести средства, поэтому продал криптовалюту жертвы, что привело к торговым потерям.

Служба поддержки Binance сообщила пользователю, что во время инцидента «хакер украл учетные данные для доступа к вашей учетной записи через плагин и выдавал себя за вас, чтобы осуществлять операции и транзакции».

По данным биржи, сотрудники отдела безопасности обработали запрос на заморозку аккаунта трейдера всего за 1 минуту и 19 секунд с момента его поступления. Однако к этому времени хакер успел провести несколько сделок с использованием кредитного плеча на компрометированном счете:

«Мы сочувствуем вашей ситуации, но, согласно информации, которую мы получили на данный момент, причина потери ваших активов заключается в том, что вашими устройствами было манипулировано из-за установки вредоносных плагинов. К сожалению, мы не можем компенсировать такие случаи, которые не имеют никакого отношения к деятельности Binance».

Сам пострадавший не согласился с такой оценкой и предположил, что компания «давно знала о существовании вредоносного плагина», но не предупредила своих пользователей об этой угрозе.


Самые интересные и важные новости на нашем канале в Telegram

Понравилась статья?

Подпишись на e-mail рассылку и будь всегда в курсе последних событий
BTC
64352-0.34%
ETH
3413.64-0.72%
BCH
377.73-1.92%
XRP
0.638.13%
Ту зе МУН