В официальном блоге крупнейшей криптовалютной биржи Binance несколько часов назад появилось сообщение о взломе, который позволил хакерам получить доступ к 7074 BTC, большому количеству ключей API, кодам двухфакторной аутентификации и, возможно, к другой информации. В блоге также сказано, что целью хакерской атаки был горячий кошелек, на котором находилось 2% от общего количества BTC биржи.
«Хакеры использовали различные методы, включая фишинг, вирусные и другие атаки. Мы все еще предпринимаем все возможные способы [чтобы предотвратить утечку средств]. Также, возможно, существуют дополнительные уязвимые учетные записи, которые еще не были выявлены».
Пострадали только кошельки биткоина, глава Binance Чанпен Чжао (CZ) уже заверил пользователей, что все средства будут восполнены из фонда SAFU (Secure Asset Fund for Users).
Binance комментирует: «Хакерам хватило терпения подождать и выполнить хорошо спланированную атаку с помощью нескольких внешне не зависящих друг от друга аккаунтов в самое подходящее время. Транзакция проведена таким образом, что прошла все существующие проверки безопасности. К сожалению, мы не смогли заблокировать этот вывод до того, как он был выполнен».
На данный момент Binance приостановила возможность снятия средств, а также упомянула, что предстоит «тщательная проверка безопасности», которая «займет около недели».
Кроме того, неутомимый генеральный директор биржи, Чанпен Чжао, уже выдвинул свежее предложение о реорганизации (откате) сети биткоина, чтобы вернуть украденные средства: «Мы можем сделать откат [реорганизацию] в сети биткоина в ближайшие несколько дней. Мы можем сделать это, но это может иметь негативные последствия — влияние на сеть BTC может разрушить доверие <...> Мы будем поддерживать высокую прозрачность и отнесемся серьезно к идее реорганизации».
Кроме того, CZ отметил, что на этой неделе будет проведено несколько обновлений системы, и может случиться так, что придется ненадолго прекратить торговлю, чтобы внести изменения в основные системы.
Он также посоветовал людям изменить свои ключи API, изменить двухфакторную идентификацию и снова включить ее, поскольку некоторые аккаунты все еще могу находиться во власти злоумышленников. Чанпен Чжао также добавил, что нужно выяснить, насколько пострадали пользователи биржи и пообещал, что биржа будет максимально правдиво делиться этой информацией.
