Крупнейшая криптовалютная биржа Binance столкнулась с серьезным инцидентом безопасности, в результате которого были проведены несанкционированные транзакции. Предварительный объем затронутых активов оценивается примерно в 6,3 миллиарда долларов. Об этом сообщает РБК.
По заявлению компании, около 3 миллиардов долларов удалось заморозить непосредственно в блокчейне. Binance также пообещала полностью компенсировать потери за счет собственного фонда защиты пользователей SAFU и средств компании.
После обнаружения инцидента биржа временно приостановила вывод средств, отозвала авторизацию для затронутых адресов и привлекла к расследованию правоохранительные органы и специалистов по анализу блокчейна.
Согласно предварительной версии, причиной атаки могла стать компрометация компьютера одного из инженеров DevOps. Предположительно, злоумышленники использовали полученный доступ к контейнеру одного из сервисов, чтобы инициировать незаконные транзакции. При этом Binance не обнаружила признаков утечки закрытых криптографических ключей.
По данным аналитиков, с горячих кошельков биржи — онлайн-хранилищ, используемых для проведения оперативных операций, — были выведены активы на сумму более 3 миллиардов долларов.
Основатель Binance Чанпэн Чжао также прокомментировал произошедшее, назвав ситуацию похожей на взлом. Он подчеркнул, что больше не руководит биржей, однако рассчитывает на полное возмещение потерь пользователей.
В последнем обновлении компания сообщила, что депозиты пользователей не затронуты и продолжают работать в штатном режиме. Вывод средств остается временно недоступным: биржа проводит модернизацию системы безопасности соответствующего сервиса и связанных с ним адресов.
Binance рассчитывает восстановить возможность вывода средств в течение 48 часов. О дальнейших изменениях компания обещала сообщать через официальные каналы.
Представители биржи также отметили, что инцидент стал результатом сочетания нескольких факторов. Специалисты продолжают восстанавливать полную цепочку атаки, в которой скомпрометированный компьютер инженера мог стать первоначальной точкой проникновения. Подробный отчет с указанием причин произошедшего планируется опубликовать позднее.
На фоне сообщений об инциденте криптовалютный рынок столкнулся с резким снижением котировок. Его совокупная капитализация временно сократилась более чем на 200 миллиардов долларов. Кроме того, за один час были принудительно ликвидированы длинные позиции с кредитным плечом на сумму свыше 600 миллионов долларов.
