Астана, 4 қараша. Binance криптобиржасынан 6,34 млрд долларлық активті ұрлаған хакерлер шабуылды бірнеше ай бұрын бастаған: жалған сұхбат және жұқтырылған «тестілік тапсырма» арқылы әзірлеушілердің компьютерлеріне қол жеткізген, деп хабарлады Binance алдын ала есебінде.
Биржаның нұсқасы бойынша, әзірлеушіге жұмыс ұсынылып, екінші сұхбатта зиянды коды бар тапсырманы жүктеп алу сұралған; басқа қызметкерге жұқтырылған әзірлеуші құралы берілген, содан кейін шабуылдаушылар ішкі ЖИ құралы арқылы әмиян транзакцияларына қол қоятын жүйеге жеткен. Қаражат 29-нан 30 қазанға қараған түні шығарылған. Биржаның бас директорларының бірі Ричард Тэнгтің сөзінше, 3 қарашаға қарай компания зардап шеккен активтердің 98%-ын өз қаражатынан толықтырды, шамамен 2,85 млрд долларды бұғаттау немесе ұстап қалу мүмкін болды. Биржаның хабарлауынша, кіру нүктелері жабылып, зардап шеккен жүйелер қайта құрылды. BBC жазғандай, шабуылдаушылар бірнеше жалған сұхбатты пайдаланған.
Мәні неде: Криптовалюта тарихындағы ең ірі ұрлық кодты бұзудан емес, сұхбаттағы адамдардың сенгіштігінен басталды — бұл шабуылдаушылар үшін ең арзан жол.
Бұл кімге тиімді: Шығынын Binance өзі өтейтін биржа клиенттеріне; есеп шабуылдың толық сызбасын беретін киберқауіпсіздік мамандарына; ұрланған ақшаны кім және қашан қайтаратыны белгісіз.
Негізгі мәлімет: Қазақстанның Ұлттық банкі 30 қазанда Binance биржасының бұзылуы елдің криптовалюта резервіне әсер етпегенін хабарлады.
