Масштабный инцидент безопасности на криптобирже Binance вскрыл серьёзные операционные уязвимости. Как сообщается в отчёте от 3 ноября, злоумышленники в течение нескольких месяцев целенаправленно атаковали сотрудников инженерной команды, чтобы получить доступ к внутреннему сервису подписания кошельков. Ущерб оценивается примерно в $6,34 млрд.
Согласно документу, в июне инженер «A» загрузил модифицированный установщик Homebrew при настройке инструмента для разработки с использованием ИИ. После обнаружения заражения устройство было заменено, а учётные данные ротированы. В сентябре инженер «B» стал жертвой фальшивого собеседования: под видом тестового задания он скачал вредоносный репозиторий. Уже 20 октября украденные учётные данные позволили злоумышленникам войти в систему, а 29 октября они осуществили перевод средств за пределы стандартного процесса вывода.
Основатель CoinEx Хайпо Янг заявил, что инцидент обнажил три критических недостатка Binance: отсутствие строгой изоляции между средами разработки и эксплуатации, слабую двухфакторную аутентификацию и неэффективную настройку многосторонних вычислений (MPC), которая не обеспечила независимую проверку подписантов. По его словам, это создаёт риски не только для самой биржи, но и для всей отрасли.
Произошедшее может усилить регуляторное давление на Binance и подорвать доверие пользователей. Нативный токен BNB способен оказаться под давлением, если рынок сочтёт меры биржи недостаточными. Трейдерам стоит следить за реакцией Binance и возможными ужесточениями требований к безопасности со стороны регуляторов.
