кража

Главный специалист по безопасности Binance Джимми Су в интервью в июле заявил, что ложные собеседования могут побудить сотрудников запускать вредоносный код на корпоративных устройствах, что может привести к контролю над устройствами, краже учетных данных и их использованию для проникновения в внутреннюю сеть.В сентябре один из инженеров-программистов Binance загрузил вредоносное программное обеспечение на рабочий компьютер во время ложного собеседования; предварительное расследование Binance показало, что этот инцидент стал частью многоступенчатой атаки на кражу в октябре. Джимми Су также отметил, что злоумышленники могут использовать на вид нормальные технические тесты, чтобы обойти антивирусные инструменты. Последующее расследование Binance показало, что установочный файл вредоносного ПО обошел инструменты безопасности конечных точек с помощью методов, таких как обфускация.Binance заявила, что с начала этого года было перехвачено 57 подозрительных киберугроз, связанных с Северной Кореей, примерно по одному случаю каждые пять дней. После атаки в октябре Binance сообщила, что усилила контроль за устройствами и доступом, восстановила затронутые системы кошельков и внутренние инструменты ИИ, а также увеличила инвестиции в защиту конечных точек и безопасность среды разработки.

Полиция Окленда, штат Калифорния, расследует кражу компьютерного оборудования компании Nvidia на сумму 11,4 миллиона долларов. Эти товары были забраны грузовиком, подозреваемым в принадлежности к компании по перевозке продуктов, и исчезли по пути в Техас.

Сооснователь Binance CZ опубликовал сообщение, в котором заявил, что атака такого масштаба означает серьезные ошибки в безопасности. Никакая платформа не может гарантировать абсолютную безопасность, но это не может быть оправданием.CZ отметил, что открытое объяснение упрощает понимание этой атаки, которая, похоже, продолжалась несколько месяцев или даже лет и была направлена на сотни сотрудников и системы, в результате чего в конечном итоге были взломаны лишь несколько целей. Он считает, что деление деталями поможет всей отрасли извлечь уроки. В качестве акционера он надеется, что Binance будет прозрачно раскрывать проблемы, брать на себя ответственность, выслушивать критику и вносить реальные улучшения.

Основатель компании по безопасности блокчейна Slow Mist Ю Сян на платформе X заявил, что многие, посмотрев на процесс кражи, раскрытый Binance, считают, что вовлеченный инженер допустил грубую ошибку и имел слишком большие полномочия.Ю Сян отметил, что такие события относятся к высокоуровневым постоянным угрозам (APT), которые включают в себя использование человеческих факторов, разведывательные действия, обход антивирусного ПО, использование цепочки доверия, целенаправленное горизонтальное отравление, проникновение в облачную среду, обход контроля рисков и уязвимости 0day, и не следует смотреть только на начальный этап социальной инженерии.

Основатель и CEO платформы обмена ViaBTC и CoinEx Ян Хайпо опубликовал сообщение в X, прокомментировав инцидент с безопасностью Binance. Он отметил, что этот инцидент выявил как минимум три ошибки, которые можно было бы избежать, и для решения которых не требуются сложные технологии, а не хватает дисциплины.Ян Хайпо указал, что первое, среда разработки и эксплуатации не была полностью изолирована, и лица, имеющие доступ к производственной среде, должны использовать специализированное оборудование и не устанавливать стороннее программное обеспечение; кодирование, общение и просмотр веб-страниц должны осуществляться на другом устройстве. Второе, система эксплуатации не имеет эффективной двухфакторной аутентификации, единственного ключа достаточно для управления производственными сервисами, и если ключ будет скомпрометирован, злоумышленник получит полный доступ к производственной среде. Он считает, что производственные операции могут проводиться с использованием аналогичного AWS Session Manager и с аппаратным безопасным ключом в качестве второго фактора, чтобы избежать утечки единого удостоверения, что может привести к компрометации. Третье, многофакторная подпись (MPC) существует только по названию, стороны, подписывающие транзакцию, не проводят независимую проверку, и взлом одного узла может сделать всю систему неработоспособной, что эквивалентно единой подписи. Многофакторная подпись эффективна только тогда, когда стороны, подписывающие, не доверяют друг другу, проводят независимую проверку самой транзакции, а не доверяют запросам сверху.3 ноября Binance опубликовала предварительные результаты расследования инцидента с безопасностью от 29 октября. Binance сообщила, что около 6,34 миллиарда долларов цифровых активов пострадали, на момент обновления около 2,85 миллиарда долларов были заморожены или перехвачены, 98% затронутых токенов были восстановлены. В отчете говорится, что злоумышленники получили несанкционированный доступ к службе подписи внутренних кошельков и использовали Ethereum EIP-7702 для авторизации горячих кошельков; поскольку горячие кошельки используют многопартийные вычисления, невозможно немедленно отозвать соответствующую авторизацию с помощью единственного закрытого ключа. Binance ссылается на информацию ФБР, утверждая, что за этим инцидентом стоит Северная Корея.

Основатель Binance Чжао Чанпэнг добавил, что есть один момент, который ранее не упоминался и о котором люди даже не могли подумать. Binance не занимал деньги, не продавал активы и не привлекал финансирование, полностью используя свои собственные активы для покрытия убытков от кражи, что отличается от других событий, с которыми люди постоянно пытаются провести сравнение.

Согласно видео, опубликованному командой быстрого реагирования Белого дома, президент США Дональд Трамп, отвечая на вопросы о краже на Binance, заявил: "Мы разбираемся в ситуации. Мы не знаем, является ли это делом Северной Кореи, но если да, мы поговорим с Северной Кореей об этом."

Руководитель социальных медиа OKX Хай Тэнг заявил, что некоторые аккаунты активно распространяют информацию о "кражах в OKX", основываясь на транзакции, переведенной из OKX в "неизвестный кошелек". Он отметил, что "неизвестный кошелек" просто означает, что платформа мониторинга цепочки еще не распознала принадлежность этого адреса и не означает, что активы были украдены; перевод в 172 миллиона USDT был внутренним переводом средств, осуществленным самой OKX.Хай Тэнг добавил, что OKX ранее уже опубликовала разъяснение через тот же медиаканал, но некоторые аккаунты продолжают интерпретировать нормальные транзакции в цепочке как кражу хакерами. Он подчеркнул, что в условиях, когда отрасль сталкивается с вызовами безопасности, необходимо совместно поддерживать доверие, а не позволять непроверенной информации усиливать панику.Хай Тэнг также пригласил платформу мониторинга цепочки Whale Alert связаться с OKX, заявив, что платформа готова предоставить информацию о соответствующих адресах, чтобы помочь улучшить маркировку и уменьшить недоразумения, возникающие из-за неопределенности принадлежности адресов.

Крипто KOL Куай Дун (вошел в индустрию в 2016 году) опубликовал сообщение, в котором говорится, что цепочный трекер ZachXBT предполагает, что сторона, совершившая атаку на Binance и похитившая 5.875 миллиардов долларов, принадлежит группе Lazarus, подчиненной Главному управлению разведки Народной армии Кореи.Куай Дун также перечислил результаты прошлых краж этой организации, включая около 300 миллионов долларов с японской биржи DMM, около 230 миллионов долларов с индийской биржи WazirX, около 1.5 миллиарда долларов с Bybit, около 292 миллионов долларов с цепочного протокола Kelp DAO и около 380 миллионов долларов с Bitget.Он также отметил, что Binance удалось вернуть около половины активов, но вернуть такие активы, как биткойн и эфир, будет сложнее, и добавил, что конечной целью хакеров является перевод активов в Северную Корею. ZachXBT в ответ на соответствующие обсуждения заявил, что это дело, вероятно, связано с группой Lazarus из Северной Кореи. Открытая информация показывает, что около 30 октября на горячих кошельках Binance произошло массовое выведение активов, кросс-цепочная статистика составляет примерно от 5.5 до 6.2 миллиардов долларов. Чжао Чанпэнг ранее заявил, что, похоже, действительно произошла атака, и добавил, что фактические чистые убытки могут немного превышать 1 миллиард долларов, но они будут полностью покрыты.

Согласно мониторингу Lookonchain, старый кошелек по определенному адресу безопасно работал в течение 8 лет. Этот адрес был бездействующим более 4 лет, а месяц назад средства были переведены в новый кошелек, после чего CryptoBillis Ledger Drainer украл все 59 эфиров из этого кошелька, стоимостью 146800 долларов.

Трейдер Frogman на платформе X подтвердил кражу активов на сумму 4 миллиона долларов, при этом он заявил: "Я все еще не уверен, как это произошло, но сейчас я в Сингапуре, благодарю команды и людей, которые помогают в расследовании. Я постараюсь поделиться как можно больше информацией."Сегодня утром появилась новость о том, что кошелек трейдера Frogman был переведен и продан на сумму около 4 миллионов долларов, обменян на ETH, BNB и SOL, а затем через инструменты Privacy Cash, Chainflip и другие был осуществлен децентрализованный перевод.Кража затронула 9 видов токенов, среди которых 1,43 миллиона BP на сумму около 1,77 миллиона долларов; 13,96 миллиона MarsCoin на сумму около 1,55 миллиона долларов; 3,7 миллиона Cash Cat на сумму около 510 тысяч долларов. Адрес украденного кошелька был помечен.

Федеральный прокурор штата Массачусетс подал гражданский иск о конфискации, запрашивая конфискацию 110,3 тысячи USDT, изъятых с аккаунта Binance. Дело связано с фишинговыми сообщениями, выдающими себя за Coinbase, что привело к краже 33,7 биткойна из одного и того же аккаунта Coinbase у одного из бенефициаров и его семейного траста, стоимостью около 900 тысяч долларов на тот момент.Следователи сообщили, что с 5 по 15 июня 2023 года 11,2 биткойна, украденных, были отслежены до этого аккаунта Binance, после чего они были быстро обменены на монеро. Когда ФБР запросило заморозку аккаунта, на нем находилось около 758,55 монеро; Binance перевела 110,3 тысячи USDT в правительственный контролируемый кошелек 3 августа 2026 года.

Согласно мониторингу руководителя исследований Galaxy, инцидент с кражей COLDCARD Seed Entropy привел к краже 1830 BTC, что связано с 3 атаками и более чем 30 меньшими связанными признаками.256 жертв уже сообщили о ситуации в GLXY Research, медианная потеря составила 1.1 BTC, отслеживание злоумышленников продолжается.

Согласно мониторингу Specter Investigation, сеть платежей с использованием стабильных монет Privacy Payy Network, вероятно, подверглась атаке, в результате чего было похищено около 1,8 миллиона USDC.Злоумышленники ранее получили начальное финансирование через приватный протокол Railgun, после чего украденные USDC были обменены на ETH и распределены по 3 адресам.

Согласно отчету CoinDesk, 22-летний мужчина из Сингапура признает себя виновным в одном из крупнейших случаев кражи криптовалюты в США.Мошенники выдавали себя за службу поддержки Google и Gemini, заставив инвестора передать биткойны на сумму 240 миллионов долларов.