Кратко о кражах
12 июля 2024 года злоумышленники, связанные с кибергруппой из Северной Кореи, вывели почти 6,4 млрд долларов с Binance, крупнейшей криптобиржи в мире. Кража включала комбинацию фишинга, скомпрометированных API‑ключей и уязвимости нулевого дня в программном обеспечении биржи.
Как злоумышленники обошли защиту
Сначала они получили доступ к внутреннему API Binance, воспользовавшись неправильно настроенным ключом, который позволил им вызывать функции вывода. После входа они использовали уязвимость нулевого дня, которая позволила обойти многофакторную аутентификацию, требуемую для крупных переводов.
Кто, вероятно, стоит за атакой
Доказательства указывают на группу Lazarus, государственно спонсируемую киберкоманду, известную своими кибершпионажными и финансовыми кражами. Их послужной список включает взлом Sony в 2014 году и атаку WannaCry в 2018 году.
Немедленное влияние на Binance и пользователей
Binance временно приостановила все выводы и торговлю, чтобы ограничить ущерб. Пользователи потеряли доступ к нескольким кошелькам, а доля рынка биржи упала на 3% в следующую неделю.
Регуляторные и отраслевые последствия
В Соединённых Штатах, Южной Корее и Японии открыты расследования. Инцидент вызвал призывы к:
- Ужесточению управления API‑ключами
- Обязательным аудитам безопасности для крупных бирж
- Чётким требованиям по отчётности о крупных выводах
Защита ваших криптовалют: лучшие практики
Чтобы обезопасить свои активы, рассмотрите следующее:
- Храните большую часть своих средств в холодных кошельках
- Включите биометрическую или аппаратную MFA для каждой учётной записи
- Регулярно проверяйте и меняйте API‑ключи
- Будьте внимательны к фишинговым письмам и поддельным сайтам
Что дальше для Binance
Binance пообещала возместить ущерб пострадавшим пользователям, усилить свои протоколы безопасности и опубликовать полный отчёт о происшествии. Биржа также работает с правоохранительными органами, чтобы отследить украденные средства по нескольким блокчейнам.