Ukradeno 6 milijardi dolara u kriptovalutama

Binance, jedna od najvećih svjetskih internetskih platformi za kupnju, prodaju i razmjenu kriptovaluta poput Bitcoina i Ethereuma, objavio je službeno priopćenje u kojem je prvi put iznio konkretnije podatke o velikom sigurnosnom incidentu.

Prema dosadašnjim informacijama, riječ je o jednom od najvećih zabilježenih napada na kriptovalutne platforme, a Binance procjenjuje ukupni financijski učinak incidenta na oko 6,3 milijarde dolara, dok je u suradnji s drugim tvrtkama dosad zamrznuto približno tri milijarde dolara u kriptovalutama.

Prema preliminarnoj istrazi Binancea, napadači su možda kompromitirali prijenosno računalo jednog zaposlenika zaduženog za DevOps (Development Operations), odnosno infrastrukturu i operativno održavanje softverskih sustava.

Preko njega su uspjeli pristupiti servisnom kontejneru (service container) unutar infrastrukture Binancea i poslati neovlaštene transakcije za povlačenje kriptovaluta.

Kriptovalute su prebačene na adrese pod kontrolom napadača, nakon čega su Binance i partnerske tvrtke počeli pratiti i zamrzavati sredstva.

Binance tvrdi da zasad nema dokaza o kompromitiranju privatnih ključeva digitalnih novčanika, što znači da su napadači možda kompromitirali sustav koji je omogućavao autorizaciju transakcija, a ne nužno ukrali same kriptografske ključeve.

"Podijelit ćemo detaljnu tehničku analizu nakon što istraga bude završena i činjenice budu u potpunosti provjerene. Surađivali smo s blockchain partnerima kako bismo zamrznuli pogođenu imovinu, a do sada je na lancu zamrznuto 3 milijarde dolara. Binance će pokriti sve gubitke iz SAFU fonda i sredstava tvrtke. Sredstva korisnika su sigurna. Također ćemo objaviti ažurirani Dokaz o rezervama nakon što sanacija bude završena. Kao hitnu mjeru opreza, Binance je privremeno obustavio uplate i isplate dok se ne dovrše sigurnosne provjere; opozvao autorizaciju pogođene adrese; angažirao partnere za provedbu zakona i blockchain obavještajne podatke kako bi pratili i povratili sredstva. Naši timovi rade danonoćno kako bi sigurno i temeljito riješili ovaj problem. Usko surađujemo s našim partnerima za provedbu zakona kako bismo potvrdili identitet ovih kriminalaca i priveli ih pravdi. Za ažuriranja se oslanjajte samo na službene Binance kanale. Slobodno se obratite korisničkoj podršci Binancea ako imate dodatnih pitanja", navodi Binace u svojem postu objavljenom na X mreži.