Бинанс объявил о предварительном расследовании инцидента с безопасностью: около 2,85 миллиарда долларов активов были заморожены или перехвачены, будет нанята организация по кибербезопасности для полного аудита

Согласно официальным данным Binance, инцидент с безопасностью 29 октября затронул около 6,34 миллиарда долларов цифровых активов, на момент публикации отчета около 2,85 миллиарда долларов активов были заморожены или перехвачены, сумма подлежит проверке и зависит от колебаний рыночной цены.

Предварительное расследование Binance показало, что злоумышленники проникли в устройства сотрудников через поддельные собеседования и загрузку вредоносного ПО, затем использовали внутренние инструменты ИИ и украденные учетные данные для доступа к сервису подписи кошельков, обходя обычный процесс вывода средств для инициирования транзакций. Злоумышленники также использовали механизм авторизации Ethereum EIP-7702, чтобы предоставить вредоносному контракту частичные права на выполнение в горячем кошельке.

Binance заявила, что компания возьмет на себя финансовые последствия от украденных средств; по состоянию на 31 октября 98% затронутых токенов были восстановлены, остальные активы с низкой ликвидностью все еще находятся в процессе покупки. Компания закрыла выявленные входы для атак и нанимает независимых экспертов по безопасности для дальнейшего аудита.