Взломана крупнейшая в мире криптобиржа Binance
charter97.orgРБК.По предварительным данным расследования, злоумышленники скомпрометировали личный ноутбук одного из инженеров DevOps. Это позволило хакерам получить доступ к сервисному контейнеру и инициировать несанкционированные транзакции по выводу средств.
При этом признаков утечки закрытых ключей (private keys) от кошельков компания не обнаружила.DevOpS — популярная методология, призванная оптимизировать рабочие процессы и повысить производительность компаний.
Она основана на тесном взаимодействии разработчиков, тестировщиков и других IT-специалистов в команде.Специалист DevOps настраивает серверы, облачную инфраструктуру, автоматизацию и следит за стабильной работой приложений.Binance сообщила, что ее специалисты работают над устранением последствий инцидента круглосуточно.
После завершения расследования компания обещала опубликовать подробный технический отчет, а по окончании восстановительных работ — обновленные данные о резервах (Proof of Reserves).На время проведения проверки биржа временно приостановила все операции по вводу и выводу средств.Также Binance сообщила об аннулировании авторизации затронутого адреса.Пользователям рекомендовали проявлять осторожность и не реагировать на подозрительные ссылки, сообщения и запросы сведений об аккаунте.Оценка ущербаСуммарный ущерб, по оценкам самой Binance, составил $6,3 млрд.«При сотрудничестве с партнерами в блокчейн-индустрии нам удалось заморозить часть затронутых активов — на данный момент заблокировано около $3 млрд США непосредственно в блокчейне», — заявили в компании.Основатель Binance Чанпэн Чжао заявил, что произошедшее «похоже на взлом».
Читать на charter97.org
