Крупнейшая в мире криптовалютная биржа Binance столкнулась с масштабной кибератакой. Предварительная оценка затронутых активов составляет около $6,3 млрд. Компания временно приостановила ввод и вывод средств в нескольких сетях, а затем заявила, что компенсирует все потери пользователей за счёт собственного фонда защиты и средств биржи.
О проблемах стало известно вечером 29 октября, когда пользователи начали сообщать о подозрительных операциях с кошельками Binance. Биржа подтвердила инцидент и сообщила, что проводит проверку систем безопасности.
По предварительной версии компании, злоумышленники могли получить доступ к внутренней инфраструктуре через взломанный ноутбук одного из инженеров DevOps. Это позволило им проникнуть в сервисный контейнер и отправлять несанкционированные транзакции на вывод криптовалюты.
Binance пока не обнаружила признаков утечки приватных ключей от кошельков. Расследование продолжается, поэтому точный механизм атаки ещё предстоит установить.