Чем завершилось происшествие со взломом Binance?

Вечером 7 марта пользователи Binance обнаружили пропажу валюты со счетов. Бот с подтвержденными API обменял их на Viacoin. Эта новость тут же сказалась на цене bitcoin, который упал ниже $10 тыс.

Через несколько часов администрация ресурса обнародовала сообщение о сложившейся ситуации – на одной из страниц сайта появилась информации о неудавшейся попытке взлома. Как говорится в сообщении, в 14.58 была зафиксирована повышенная активность в валютной паре VIA / ВТС, после чего включилась система управления рисками и временно заблокировала операции по выводу средств.

Руководство биржи сообщает, что данное происшествие было частью крупномасштабной попытки фишинга и кражи криптовалют, к которой хакеры тщательно готовились. Сбор учетных записей пользователей Binance начался как минимум за два месяца до этого, поскольку первая попытка атаки была предпринята еще в начале 2018 года.

22 февраля злоумышленники запустили клон сайта Binance со схожим адресом. Многие пользователи, которые не сохраняют ссылку на биржу в закладках браузера, а заходят с поисковиков, попались на этот трюк. Таким образом хакерам удалось украсть данные участников, после чего они занялись создание API-ключей для каждого из этих аккаунтов. Вчера, 7 марта, была предпринята попытка их использования.

Схема оказалась предельно простой. На взломанных аккаунтах мошенники разместили большое количество ордеров на обмен по направлению ВТС / VIA, на что рынок у же отреагировал ростом стоимости VIA. Далее к игре должны были подключиться более 30 аккаунтов, настроенных на продажу VIA по высокому курсу – таким образом хакеры хотели получить куш на искусственно созданном повышении цены, но потерпели неудачу. Система безопасности биржи предотвратила попытки вывода монет. Кроме того, депозиты злоумышленников в VIA на бирже были заморожены

Сотрудники Binance отметили железную выдержку мошенников, которые достаточно долго выжидали благоприятного момента для атаки. Кроме того, они предусмотрительно выбрали коины VIA, отличающиеся низкой ликвидностью, в надежде на максимальную прибыль.

В итоге владельцы взломанных аккаунтов ничего не потеряли, кроме оплаты за конвертацию своих средств в VIA. Здесь учредители Binance ничем не смогут им помочь, комиссионными придется пожертвовать. После разблокировки счетов сразу же начался массовый сброс виакоинов, в результате чего их курс снизился и, судя по всему, будет снижаться и дальше.

Таким образом, компании Бинанс вроде бы удалось выйти из положения без урона для репутации и вдобавок получить неплохой пиар. Нельзя не отметить старания хакеров. Они готовили свой «проект» гораздо более серьезно, чем учредители ICO Miraskii с голливудской звездой в роли дизайнера. Но по иронии судьбы им повезло намного меньше.