Binance никак не может выдохнуть

Binance проводит тщательную проверку заявлений известной группировки вымогателей ShinyHunters, утверждающей, что в её распоряжении оказались данные 335 млн клиентов биржи. Объявление о продаже записей на днях появились на форуме PwsForums. По словам хакеров, они располагают закрытыми ключами от кошельков, паролями, имейлами, номерами телефонов, историей транзакций, сведениями о внутренней инфраструктуре и другой информацией.

Группа потребовала от площадки 900 тысяч долларов, поставив ультиматум: «платите — или мы опубликуем данные». Меж тем представители Binance склонны верить в обыкновенное мошенничество, а не реальный взлом, так как не увидели «никаких доказательств того, что системы скомпрометированы». Они заверили клиентов, что биржа не хранит пароли пользователей в открытом виде и не владеет закрытыми ключами от внешних кошельков; кроме того, «в списке упоминаются юрисдикции, в которых Binance больше не ведёт свою деятельность».

Как отметили эксперты, появлявшиеся в прошлом списки такого рода зачастую были результатом работы инфостилеров, установленных на устройствах жертв, а не следствием взлома систем самой компании. Тем не менее, биржа призвала пользователей проявлять бдительность в отношении возможных фишинговых атак, направленных на получение паролей, кодов двухфакторной аутентификации, сид-фраз и закрытых ключей.

В то же время Binance продолжает устранять последствия кражи криптовалюты, совершённой северокорейскими хакерами в конце октября. Группировка TraderTraitor похитила с её платформы виртуальные активы на сумму около 6,3 млрд долларов в результате многоэтапной атаки, которая длилась несколько месяцев и включала проведение фиктивных собеседований по найму, а также использование ВПО, эксплуатирующего уязвимости «нулевого дня». По данным блокчейн-исследователей, теперь злоумышленники пытаются отмыть украденные средства, создавая так называемые «мем-коины» (memecoins), чтобы замаскировать движение денежных потоков.

Усам Оздемиров