Binance жалған сұхбаттан басталған шабуыл туралы алғашқы есебін жариялады
Binance есебінде жалған сұхбат, бұзылған құрылғылар және әмиянға қол қою қызметінің теріс пайдаланылуы сипатталады. Қосымша активтерді шығару кезеңдеп қалпына келуде.
Binance мәліметінше, шабуылшылар шамамен 6,34 млрд долларлық цифрлық активке әсер еткен 29 қазандағы оқиға алдында жалған жұмысқа қабылдау тәсілін қолданып, ішкі жүйелерге кірген. 3 қарашадағы есеп алдын ала жасалған; компания тергеу жалғасып жатқанын және тәуелсіз қауіпсіздік мамандары қорытындыларды қарайтынын айтады.
Сұхбаттан қол қою қызметіне дейін
Binance мәліметінше, қыркүйекте инженермен жұмыс платформасы арқылы байланыс орнатылып, екінші сұхбатта ол зиянды бағдарламалау тапсырмасын жұмыс компьютеріне жүктеген. 20 қазанда шабуылшылар сол компьютер мен ішкі AI құралын пайдаланып тағы екі инженердің құрылғыларына кірген. Компания 29 қазанда ұрланған тіркелгі деректерімен контейнер орналастырып, әмиянға қол қою қызметіне жеткенін айтады. Бұл компанияның тұжырымы, аяқталған тәуелсіз сараптама емес.
Неліктен қаражат шығаруды тоқтату жеткіліксіз болды
Binance шабуылшылар Ethereum-ның EIP-7702 тетігін қолданып, өздері басқаратын келісімшартқа ыстық әмиян бойынша ішінара орындау құқығын бергенін айтады. Желідегі рұқсат қалыпты шығару жүйесінен бөлек жұмыс істегендіктен, шығаруды тоқтату оны автоматты түрде жоймаған. Binance делегация 30 қазанда 00:10 UTC-де жойылғанын хабарлады. Ethereum-ның кейбір транзакцияларын зерттеген GCSA қауіпсіздік тобы жарамды қолтаңба жеке кілттің ұрланғанын немесе сұрауды қай ішкі жүйе бастағанын дәлелдемейтінін ескертеді; бұл барлық желінің толық аудиті емес.
Толықтыру көрсеткіштері түсіндіруді қажет етеді
Binance шамамен 2,85 млрд доллар актив бұғатталғанын немесе тоқтатылғанын айтады; сома салыстырып тексеруге және баға өзгерісіне тәуелді. Бұғаттау міндетті түрде қайтару емес. 3 қарашадағы есеп 31 қазанға дейін зардап шеккен токендердің 98%-ы толықтырылғанын айтса, 2 қараша хабарламасында зардап шеккен соманың шамамен 95%-ы көрсетілген. Күндер немесе есептеу әдісі әлі сәйкестендірілген жоқ; бұл сандар тәуелсіз расталған қайтару үлесі емес.
Қосымша активтерді шығару ашылуда
Binance келесі кезең 3 қарашада 04:00 UTC-де басталып, актив пен желі жұптары қауіпсіздік тексерулерінен кейін біртіндеп ашылатынын айтты. Кейінгі ресми хабарлама Ethereum мен Solana-дағы кейбір активтердің ашылғанын растады, бірақ бүкіл тізімнің аяқталғанын растаған жоқ. Қолжетімділік пен өңдеу уақыты әртүрлі болуы мүмкін; актив пен желіні ресми шығару бетінен тексеріңіз. Binance.US бөлек басқарылады.
Дереккөздер
СІЗДІҢ BINANCE РЕФЕРАЛДЫҚ КОДЫҢЫЗ
- Спот сауда комиссиясының 20% қайтарымы
- Фьючерс сауда комиссиясының 20% қайтарымы
- Тіркелу үшін 100 долларға дейін сыйақы
Қолжетімді сыйақылар тіркелу кезінде расталады.
Осы сілтемені пайдалансаңыз, біз комиссия алуымыз мүмкін; бұл сіз үшін қосымша шығын тудырмайды. Шарттар мен аймақтық шектеулер қолданылады.