הבורסה Binance הודיעה על "אירוע אבטחה" שנוגע לנכסים בשווי כ-6.3 מיליארד דולר. לפי הדיווחים, בין הבורסה לחברות המנפיקות מטבעות יציבים הוקפאו כמעט 3 מיליארד דולר. הסיפור עדיין מתפתח והפרטים עשויים להשתנות.
הפרטים
לפי ההודעה של Binance, ייתכן שמחשב נייד שנפרץ של מהנדס DevOps איפשר לתוקף להגיע לקונטיינר שירות ולהגיש בקשות משיכה שלא אושרו. החברה מדגישה שאין עדות לדליפת מפתחות פרטיים של ארנקים, והחקירה נמשכת.
חברת Tether דיווחה על הקפאה של יותר מ-1.567 מיליארד USDT, ו-Circle דיווחה על כ-800 מיליון דולר. לפי הדיווחים, מועצת האבטחה של Arbitrum הקפיאה כ-30.5 מיליון דולר. Chainalysis העריכה שנגנבו כ-5.9 מיליארד דולר, פי ארבעה בערך מהגניבה הבאה בגודלה; זו הערכה של חברת האנליטיקה ולא נתון מאושר של הבורסה.
הבורסה השעתה זמנית הפקדות ומשיכות, ביטלה את ההרשאה של הכתובת שנפגעה, שיתפה פעולה עם רשויות אכיפה ושותפי ניתוח בלוקציין, והודיעה שתכסה את כל ההפסדים מקרן SAFU ומכספיה.
נקודות לשים לב
- אם יש לך חשבון ב-Binance, עקוב אחר ההודעות הרשמיות של הבורסה בלבד; שים לב לפישינג שמנצל את האירוע.
- לפי המידע הנוכחי נקודת הכניסה היא עמדת קצה של מהנדס ולא פגם בקריפטוגרפיה — תזכורת לחשיבות הקשחת תחנות עבודה עם גישה לסביבות ייצור והפרדת הרשאות למשיכות.
- ההיקף, הסיבה והסכומים הם הערכות ראשוניות וחלקם מגורמים חיצוניים; אל תסיק מסקנות סופיות לפני סיום החקירה.
- הקפאה על-ידי מנפיקות מטבעות יציבים מראה שהקפאה מהירה יכולה לצמצם נזק, אך היא אפשרית רק לנכסים שבשליטת המנפיקים.
מקורות: The Hacker News · הודעת Binance
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
