Binance hakiran: Bitcoin je ukraden u iznosu od 40 milijuna dolara, ali sredstva su SAFU

Hakirana je najveća svjetska burza kriptovaluta Binance. 07. svibnja 2019 .: Binance je pretrpio veliku sigurnosnu povredu gdje su hakeri uspjeli ukrasti oko 7000 Bitcoina koji vrijede više od 40 milijuna USD po trenutnoj cijeni. Hakiranje se dogodilo u neprikladno vrijeme za razmjenu i čini se da je to njegovo najveće hakiranje do danas. Unatoč tome; tvrtka obećava da će pokriti Bitcoine izgubljene u haku.

Kao i svaka razmjena hakira; zatvarač je na Twitteru najavljen kao “neplanirano održavanje poslužitelja”. Alarmirao je brojne korisnike Twittera i mnogi su neprestano slali poruke Binanceovom izvršnom direktoru pitajući je li razmjena zapravo hakirana.

Pa, nedugo nakon toga, osnivač Tweet Binancea napravio je prašnik s porukom „Nije najbolje dane, ali ostat ćemo transparentni. Hvala na podršci!” pružajući detaljnije izvješće o hakanju.

Binance Hack

Prema objavljeno službeno priopćenje od strane izvršnog direktora Binancea Changpeng Zhao: “To je utjecalo na oko 2% Binanceova BTC posjeda”. Izjava je izvijestila da je burza doživjela sigurnosnu pogrešku gdje su hakeri povukli 7000 BTC (40 milijuna dolara) u jednoj transakciji.

Transakcijski haš haka koji uključuje oko 7000 bitcoina: https://www.blockchain.com/btc/tx/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea

Izvještaj navodi da je „Haker strpljivo čekao i izvršavao dobro organizirane akcije putem više neovisnih računa u najprikladnije vrijeme. Transakcija je uređena na takav način da je prošla sve naše postojeće sigurnosne provjere ”. Nesretno im je bilo blokirati povlačenje prije nego što je izvršeno. Međutim, nakon što je povlačenje izvršeno; aktivirani su razni alarmi u njihovom sustavu i kao rezultat toga odmah su zaustavili sva povlačenja.

Haker je koristio razne tehnike tijekom dugog vremenskog razdoblja, uključujući viruse, phishing i druge napade za hakiranje Binance novčanika. Iako nisu mogli zaustaviti hakiranje; Binance je otkrio krađu i izvijestio da je ovaj napad zahvatio samo jedan račun i to je Binanceov vrući novčanik. Čini oko 2% razmjene Bitcoin posjeda.

Vrući novčanik novčanik je povezan s Internetom na kojem se čini da burza drži sredstva za upravljanje svakodnevnim trgovinskim operacijama. Osim vrućeg novčanika; haker nije mogao pristupiti nijednom hladnom novčaniku (izvanmrežna pohrana u kojoj se nalazi većina novčića). Također nije izravno pogođen niti jedan novčanik korisnika – izvijestila je burza.

Napomena o vjerodajnicama za prijavu 2FA i korisnika

Uz ukradeni BTC, izjava također izvještava da je haker dobio velik broj korisnika 2FA kodove, API ključeve i druge potencijalne informacije potrebne za prijavu na Binance račun.

Burza je upozorila da “hakeri možda imaju kontrolu nad određenim korisničkim računima i mogu ih koristiti za utjecaj na cijene”. Burza ne zna na koliko je korisničkih računa ovo točno utjecalo, što se može znati tek nakon temeljite sigurnosne istrage. Za sada se preporučuje da promijenite zaporku i omogućite Google 2-faktorsku provjeru autentičnosti za svoj račun.

Sredstva su SAFU

Tvrtka je jasno spomenula da ovaj hack ne utječe na nikoga od korisnika, tako da ne morate brinuti o svojim novčićima. Svi novčanici su osigurani i Binance će u cijelosti pokriti gubitak Bitcoina. Iako su mnogi spremni podržati Binance, tvrtka je izjavila da će gubitak pokriti bez ikakve pomoći.

Čini se da Binance održava račun za hitne slučajeve za takve događaje koji je sinhroniziran kao SAFU (Secure Asset Fund for Users) račun. Postavljeno je prošle godine, a burza je spomenula da će koristiti SAFU račun za pokrivanje ukradenih Bitcoina.

Iako je ovo dobra vijest; loša je vijest da će sva povlačenja i polozi biti obustavljeni otprilike tjedan dana dok istraga ne završi.

Binance je spomenuo da će provesti sigurnosnu provjeru detaljno analizirajući cijeli sustav, što je ogroman proces za koji se procjenjuje da će trajati oko tjedan dana. Tvrtka želi u potpunosti iskorijeniti trag hakera, a također želi osigurati da se takvi napadi ne dogode dalje. Također Binanceov tim trenutno surađuje s nekoliko drugih burzi kako bi blokirao depozite s BTC adrese hakera. Tijekom ovog perioda; podizanja i polozi bit će zamrznuti. Međutim, to ne utječe na trgovanje. Možete trgovati kao i obično i trgovanje će ostati otvoreno za sve korisnike. Zaustavljaju se samo podizanja i polozi.

Ažuriranje hakova Binancea

Iako je Binance brzo odgovorio na hakiranje i bio vrlo transparentan u vezi s neugodnim događajem; dramatičan događaj poput ovog uvijek nas podsjeća na jedno:

“Ni vaši ključevi, ni vaš bitcoin”.

Privatni ključevi trebali bi biti pod nadzorom pojedinačnog nositelja.

Trenutno Binanceov tim radi na sigurnosnom pregledu kako bi otkrio što je pošlo po zlu i što se može učiniti da se problem riješi.

U međuvremenu je CZ (izvršni direktor tvrtke Binance) izjavio da će nastaviti planirani Twitter “Pitajte me bilo što” kako je planirano.

Twitter ažuriranja:

Što mislite o ovom hakiranju? Podijelite svoje misli u odjeljku za komentare.