Криптобиржа Binance подверглась взлому с последствиями на $6,3 млрд

Криптобиржа Binance столкнулась с инцидентом безопасности, в результате которого злоумышленники смогли провести несанкционированные транзакции. Компания оценила последствия произошедшего примерно в $6,3 млрд, сообщает РБК.

По заявлению биржи, около $3 млрд затронутых активов удалось заморозить непосредственно в блокчейне. Binance пообещала полностью покрыть потери за счет фонда SAFU и собственных средств.

После обнаружения инцидента компания приостановила вывод средств, отозвала авторизацию для затронутых адресов и привлекла к расследованию правоохранительные органы и специалистов по анализу блокчейна.

По предварительной версии, инцидент мог быть связан с компрометацией компьютера инженера DevOps. Предположительно, злоумышленники получили через него доступ к контейнеру одного из сервисов и смогли инициировать несанкционированные транзакции. При этом признаков утечки закрытых ключей биржа не обнаружила.

По данным аналитиков, с горячих кошельков Binance — онлайн-кошельков, используемых для оперативных операций, — вывели активы на сумму более $3 млрд.

Основатель Binance Чанпэн Чжао заявил, что произошедшее похоже на взлом. Он отметил, что больше не руководит биржей, но ожидает, что компания полностью покроет потери пользователей.

Работа сервисов

В последнем обновлении Binance сообщила, что депозиты пользователей не затронуты и продолжают работать в обычном режиме. Вывод средств пока остается приостановленным на время модернизации системы безопасности соответствующего сервиса и связанных с ним адресов.

Компания рассчитывает возобновить вывод средств в течение 48 часов. О дальнейших изменениях Binance обещала сообщать через официальные каналы.

Биржа также уточнила, что инцидент был вызван несколькими факторами. Служба безопасности продолжает отслеживать полный путь атаки через скомпрометированный компьютер, который мог стать точкой входа для злоумышленников. Подробный отчет с указанием первопричины произошедшего компания намерена опубликовать позднее.

На фоне сообщений об инциденте криптовалютный рынок столкнулся с падением котировок. Его капитализация временно сократилась более чем на $200 млрд, а за час принудительно ликвидировали длинные позиции с кредитным плечом на сумму свыше $600 млн.