Įsilaužta „Binance“: pavogta 40 milijonų dolerių vertės Bitcoin, tačiau lėšos yra SAFU

Didžiausia pasaulyje kriptovaliutų birža „Binance“ buvo nulaužta. 2019 m. Gegužės 7 d .: „Binance“ patyrė didžiulį saugumo pažeidimą, kai įsilaužėliams pavyko pavogti apie 7000 Bitcoin, kurių vertė dabartine kaina yra didesnė nei 40 milijonų USD. Įsilaužimas įvyko netinkamu mainų metu ir atrodo, kad tai yra didžiausias įsilaužimas iki šiol. Nepaisant to; bendrovė žada padengti įsilaužus prarastus Bitcoins.

Kaip ir kiekvienas mainų įsilaužimas; bridžas „Twitter“ buvo paskelbtas kaip „neplanuota serverio priežiūra“. Tai sunerimo keliems „Twitter“ vartotojams ir daugelis pranešė, kad „Binance“ generalinis direktorius klausė, ar iš tikrųjų mainai yra nulaužti.

Na, netrukus po to „Tweet Binance“ įkūrėjas paskelbė „Tweet“ su pranešimu „Ne geriausios dienos, bet mes išliksime skaidrūs. Ačiū už palaikymą! “ pateikdamas išsamesnes ataskaitas apie įsilaužimo įvykį.

Binance Hack

Pagal oficialus pareiškimas paskelbtas „Binance“ generalinis direktorius Changpengas Zhao: „Buvo paveikta apie 2%„ Binance “BTC akcijų“. Pareiškime pranešta, kad mainai patyrė saugumo spragą, kai hakeriai per vieną operaciją atsiėmė 7000 BTC (40 mln. USD)..

„Hack“ operacijų maiša, susijusi su maždaug 7000 bitkoinų: https://www.blockchain.com/btc/tx/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea

Ataskaitoje teigiama, kad „įsilaužėlis kantriai laukė ir tinkamiausiu metu atliko gerai organizuotus veiksmus naudodamas kelias nepriklausomas sąskaitas. Sandoris organizuojamas taip, kad jis išlaikė visus esamus mūsų saugumo patikrinimus “. Buvo gaila, kad jie blokavo pasitraukimą prieš jam įvykdant. Tačiau kai buvo įvykdytas pasitraukimas; jų sistemoje suveikė įvairūs pavojaus signalai ir dėl to jie nedelsdami sustabdė visus atsiėmimus.

Įsilaužęs į „Binance“ piniginę įsilaužėlis ilgą laiką naudojo įvairias technikas, įskaitant virusus, sukčiavimą ir kitas atakas. Nors jie negalėjo sustabdyti įsilaužimo; Binance’as atsekė vagystę ir pranešė, kad ši ataka paveikė tik vieną sąskaitą ir tai yra karšta Binance piniginė. Tai sudaro apie 2% „Bitcoin“ akcijų biržų.

Karšta piniginė yra prie interneto prijungta piniginė, kurioje, atrodo, biržoje yra lėšų valdyti jų kasdienes prekybos operacijas. Išskyrus karštą piniginę; įsilaužėlis negalėjo pasiekti jokios šaltos piniginės (laikmenos neprisijungus, kur laikoma dauguma monetų). Taip pat nė viena iš vartotojų piniginių nebuvo tiesiogiai paveikta.

Pastaba apie 2FA ir vartotojų prisijungimo duomenis

Be pavogto BTC, pareiškime taip pat pranešama, kad įsilaužėlis gavo daug vartotojų 2FA kodus, API raktus ir kitą galimą informaciją, kurios reikia norint prisijungti prie „Binance“ paskyros.

Birža perspėjo, kad „įsilaužėliai gali kontroliuoti tam tikras vartotojų abonementus ir juos naudoti kainoms paveikti“. Keitimasis nežino, kiek vartotojų paskyrų tai tiksliai paveikė, o tai galima sužinoti tik atlikus išsamų saugumo tyrimą. Šiuo metu rekomenduojama pakeisti slaptažodį ir įsitikinti, kad įgalinote „Google“ 2 veiksnių autentifikavimą savo paskyroje.

Lėšos yra SAFU

Bendrovė aiškiai paminėjo, kad šis įsilaužimas nepaveikė nė vieno vartotojo, todėl jums nereikės jaudintis dėl savo monetų. Visos piniginės yra apsaugotos, o „Binance“ padengs visus „Bitcoin“ nuostolius. Nors daugelis yra pasirengę paremti „Binance“, bendrovė pareiškė, kad nuostolius padengs be jokios pagalbos.

Panašu, kad „Binance“ palaiko skubių įvykių sąskaitą tokiems įvykiams, kuri vadinama „SAFU“ („Secure Asset Fund for Users“) sąskaita. Tai buvo nustatyta praėjusiais metais, o biržoje buvo minima, kad jie naudos SAFU sąskaitą pavogtiems Bitcoins.

Nors tai gera žinia; bloga žinia ta, kad visi lėšų atsiėmimai ir indėliai bus sustabdyti maždaug savaitei, kol baigsis tyrimas.

Binance’as minėjo, kad jie atliks saugumo peržiūrą, išsamiai išanalizuodami visą sistemą, o tai yra didžiulis procesas, kuris, kaip manoma, užtruks apie savaitę. Bendrovė nori visiškai išnaikinti įsilaužėlių pėdsakus ir taip pat nori užtikrinti, kad toliau nebūtų tokių išpuolių. Be to, „Binance“ komanda šiuo metu dirba su keliomis kitomis biržomis, kad blokuotų indėlius iš įsilaužėlių BTC adreso. Šiuo laikotarpiu; pinigai ir indėliai bus įšaldyti. Tačiau tai neturi įtakos prekybai. Galite prekiauti kaip įprasta ir prekyba liks atvira visiems vartotojams. Sustabdomi tik atsiėmimai ir indėliai.

„Binance“ įsilaužimo atnaujinimas

Nors Binance’as greitai sureagavo į įsilaužimą ir buvo labai skaidrus apie nemalonų įvykį; toks dramatiškas įvykis visada primena mums vieną dalyką:

„Ne tavo raktai, ne tavo„ Bitcoin “.

Asmeninius raktus turėtų kontroliuoti asmuo.

Šiuo metu „Binance“ komanda dirba atlikdama saugumo peržiūrą, kad išsiaiškintų, kas nutiko ne taip ir ką galima padaryti, kad problema būtų išspręsta.

Tuo tarpu CZ („Binance“ generalinis direktorius) pareiškė, kad jie tęs numatytą „Twitter Ask Me Anything“, kaip planuota.

„Twitter“ naujiniai:

Ką manote apie šį įsilaužimą? Ar pasidalykite savo mintimis komentarų skyriuje.