Binance פרסמה כי אירוע אבטחה פגע בנכסים בהיקף של כ-6.3 מיליארד דולר, לאחר שתוקף שלח העברות משיכה לא מורשות. לפי הכתבה, זו הפריצה הגדולה ביותר שתועדה בעולם הקריפטו.
הפרטים
לפי Binance, ייתכן שהאירוע קשור ללפטופ של מהנדס DevOps שנפרץ, ומכאן לגישה לקונטיינר שירות. החברה מסרה כי אין עדות לדליפת מפתחות פרטיים של ארנקים, ובהמשך הוסיפה שנמצאו "נקודות פריצה נוספות". המנכ"ל המשותף Richard Teng אמר שהתקיפה לא הסתמכה על הרשאות של מהנדס אחד בלבד.
ההיקף נמדד אחרת אצל גורמים שונים: Binance מדברת על כ-6.3 מיליארד דולר, Chainalysis העריכה כ-5.9 מיליארד ו-Elliptic כ-6.43 מיליארד. גם סכום ההקפאה משתנה, מכמעט 3 מיליארד לפי Binance ועד כ-2.7-2.8 מיליארד לפי חברות הניתוח, בין היתר אחרי הקפאות של Tether ו-Circle. TRM Labs ו-Chainalysis מייחסות את התקיפה בביטחון גבוה לצפון קוריאה; Elliptic קוראת לזהירות, ו-Binance עצמה לא הטילה אחריות על אף גורם. הפעילות הושהתה, והחברה צופה חידוש משיכות בתוך כ-48 שעות ומתחייבת לכסות את ההפסדים מקרן SAFU וממקורותיה.
נקודות לשים לב
- לקוחות Binance: החברה מצהירה שההפסדים יכוסו, ולא פורסם נזק ברמת משתמש. הסתמך על הודעות רשמיות בלבד, והיזהר מהודעות "שחזור כספים" בפישינג שיופיעו בעקבות הכותרות.
- הלקח לארגונים: תחנת עבודה של מהנדס עם גישה לתשתית שמייצרת חתימות היא יעד מרכזי. בדוק הפרדת הרשאות, בידוד קונטיינרים רגישים ואישור נוסף לעסקאות גדולות.
- אל תסיק מסקנות מוקדמות: הסיבה המלאה לא פורסמה, ההערכות הכספיות סותרות, והייחוס לצפון קוריאה הוא הערכה של חברות ניתוח ולא ממצא רשמי.
מקורות: הודעת Binance · The Hacker News · Elliptic
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
