Binance: A Hacked Employee Computer Is Only the Starting Point of an Attack, Attackers Often Use Sophisticated Means to Infiltrate
PANews, 30 октября: Служба поддержки клиентов Binance, представившаяся как sisi, опубликовала объяснение технических деталей инцидента безопасности. Она сообщила, что взломанный компьютер сотрудника стал отправной точкой атаки, но это не случай, когда для вывода средств достаточно взлома одного компьютера. Злоумышленники часто используют сложные методы для проникновения, и компания обнаружила важные улики и приняла меры для контроля рисков. Это не перевод средств, который злоумышленник мог бы осуществить, просто используя права определенного сотрудника, и не результат однократного действия одного человека; на данном этапе расследование не возложило ответственности ни на кого конкретно.
Sisi еще раз подчеркнула, что на данный момент не было обнаружено никаких доказательств утечки закрытых ключей кошельков, средства пользователей в безопасности, и все убытки, связанные с кражей, полностью покрыты фондом SAFU и средствами компании. Приблизительно 3 миллиарда долларов в акциях, подвергшихся воздействию, были заморожены в блокчейне, и компания сотрудничает с правоохранительными органами и агентствами блокчейн-аналитики в ходе расследования. Пополнения счетов осуществлялись в обычном режиме; вывод средств был приостановлен в качестве меры предосторожности и, как ожидается, будет возобновлен в течение 48 часов. В дальнейшем информация о ходе расследования будет регулярно публиковаться, при этом будет обеспечена точность предоставляемых данных, а также будут опубликованы подробные сведения о мерах по усилению безопасности.