6,3 milliárd dollárnyi eszközt érint a Binance elleni támadás
Közel 3 milliárd dollárnyi eszközt már zároltak a Binance elleni támadás után, a kriptotőzsde pedig átmenetileg felfüggesztette a befizetéseket és a kivonásokat. A cég minden veszteség fedezését ígéri; a TRM Labs nagy bizonyossággal észak-koreai támadókhoz köti az esetet.
A Binance 48 órán belül indítaná újra a kivonásokat
A Binance közlése szerint a biztonsági incidens mintegy 6,3 milliárd dollár értékű eszközt érintett. A The Hacker News szerint ez az eddig feljegyzett legnagyobb kriptovaluta-rablás, megelőzve a Bybit 2025. februári, mintegy 1,5 milliárd dolláros esetét.
A platform a biztonsági ellenőrzések idejére állította le a pénzmozgásokat. A vállalat azt várja, hogy 48 órán belül újraindulhatnak a kivonások, miután átalakítja az ezeket kezelő szolgáltatás és a kapcsolódó címek védelmét. Ez várakozás, nem megerősített újraindulás.
A veszteségeket a felhasználók védelmére létrehozott SAFU alapból és saját forrásaiból vállalja fedezni.
A Tether, a Circle, a Ripple és a World Liberty Financial eddig mintegy 2,67 milliárd dollárnyi stablecoint zárolt, az Arbitrum biztonsági tanácsa pedig körülbelül 30 millió dollárnyi ETH-t és ARB-t. A támadónál ugyanakkor több mint 420 000 ETH és 18 270 BTC maradt, nagyjából 2,4 milliárd dollár értékben.
Egy mérnöki laptop lehetett a belépési pont
Az előzetes vizsgálat szerint egy DevOps-mérnök feltört laptopján keresztül férhetett hozzá a támadó egy szolgáltatási környezethez. Innen jogosulatlan kivonási tranzakciókat küldhetett be.
A Binance szerint nincs bizonyíték arra, hogy a kriptotárcák privát kulcsa kiszivárgott volna. A cég bűnüldöző szervekkel és blokkláncelemző partnerekkel dolgozik az eszközök felkutatásán és visszaszerzésén.
A TRM Labs a Bybit-támadás elkövetőinek tulajdonítja az akciót
A TRM Labs a TraderTraitor nevű, Észak-Koreához kötött csoportnak tulajdonítja az akciót. Elemzése szerint ugyanez a szereplő állt a Bybit elleni 2025-ös rablás mögött is.
A társaság szerint az előkészületek legalább 36 órával a lopás előtt elkezdődtek. A korábbi esetekkel közös vonásként említi az előre megszerzett tranzakciós aláírásokat, amelyeket a támadók később egyszerre használtak fel.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum