Kripto berza Binance obustavila je trgovanje, depozite i isplate nakon što je otkrila sigurnosni incident u kojem su nepoznati napadači, prema početnim nalazima kompanije, iskoristili kompromitovani laptop jednog zaposlenika za izvršavanje velikih, neovlaštenih transakcija.
Kompanija je prvo objavila da istražuje potencijalni sigurnosni problem i poručila korisnicima da su njihova sredstva sigurna. Istovremeno je upozorila na moguće prevare, pozivajući korisnike da ne otvaraju nezvanične linkove i da ne odgovaraju na poruke ili zahtjeve za podacima o računima.
Procjena rizika porasla na 6,3 milijarde dolara
Binance je u početku zamrznuo imovinu vrijednu oko 2,5 milijardi dolara, uz upozorenje da bi taj iznos mogao rasti dok kompanija, zajedno s organima za provođenje zakona, izdavaocima, blockchain obavještajnim firmama i partnerima iz industrije, pokušava pronaći i zamrznuti dodatna sredstva.
U kasnijem ažuriranju Binance je procijenio da bi ukupna vrijednost sredstava izloženih riziku mogla iznositi čak 6,3 milijarde dolara. Kompanija je ponovila da će pokriti eventualne gubitke korisnika.
Prema početnoj internoj istrazi, incident bi mogao biti povezan s laptopom DevOps inženjera koji je napadačima omogućio pristup servisnom kontejneru. Iz tog okruženja su, kako navodi Binance, poslane neovlaštene transakcije povlačenja.
Berza zasad nije objavila kako je laptop kompromitovan. Dostupne informacije ne isključuju mogućnost phishing napada, ali ni napada na lanac nabavke putem softverskog paketa koji je koristio zaposlenik. Binance je saopćio da će objaviti više detalja kada bude poznato šta se tačno dogodilo.
Nema dokaza o curenju privatnih ključeva
Kompanija tvrdi da u dosadašnjoj istrazi nije pronašla dokaze da su procurili privatni ključevi novčanika. To bi značilo da sredstva korisnika u novčanicima nisu direktno ugrožena, iako je pristup njihovom korištenju privremeno onemogućen jer trgovanje, depoziti i isplate još nisu normalizovani.
Binance nije precizirao kada bi usluge mogle biti ponovo aktivirane. Obustava je uvedena kako bi se spriječilo dalje širenje incidenta i omogućilo praćenje transakcija na koje se sumnja.
Napadi na kripto berze nisu novost. Ova industrija ima dugu historiju ozbiljnih sigurnosnih incidenata, uključujući napad na berzu Mt. Gox 2011. godine, kao i kasnije slučajeve za koje se sumnjalo da su povezani s državnim akterima. Najnoviji događaj ponovo ukazuje na rizik koji predstavljaju kompromitovani uređaji zaposlenika i pristupni podaci, čak i kada privatni ključevi korisničkih novčanika nisu direktno izloženi.
