Ein Kryptowährung heist großer Anteil hat sich zu einem der wichtigsten globalen Börsen getroffen. Binance hat bestätigt, dass es verloren ca. $41 Millionen in Bitcoin im größten Angriff, die das Unternehmen bisher getroffen hat,.
Hacker stahl User-API Keys, 2FA-Codes von Binance Accounts
Wie in Binance der erklärt offizielle Aussage, der Bruch wurde im Mai entdeckt, 2019 bei 17:15:24 (koordinierte Weltzeit). Offenbar, Hacker waren in der Lage, eine große Anzahl von Benutzer-API-Schlüssel zu erhalten, 2FA (Zwei-Faktor-Authentifizierung) Codes, und möglicherweise andere Informationen sowie die Anmeldung bei einem Binance-Konto erforderlich.
Eine Vielzahl von Techniken wurden verwendet,, einschließlich Phishing, Viren und andere Verletzung Methoden. Binance ist noch alle Hacking-Methoden zu analysieren, die gegen sie verwendet wurden. Es können auch zusätzliche betroffen Konten sein, die noch nicht identifiziert wurden, so die Erklärung.
Mit diesen verschiedenen Methoden, die atttackers verletzt eine einzige Bitcoin heiße Mappe der Art der Geldbörse, die mit dem Internet verbunden ist). Die Mappe enthielt etwa 2% der gesamten Bitcoin Betriebe des Unternehmens. Die Hacker konnten zurückziehen 7000 BTC in einer einzigen Transaktion: https://www.blockchain.com/btc/tx/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea.
Es scheint auch, dass der Hacker wußte, was sie taten, welche von den gut organisierten Aktionen liegen auf der Hand:
Der Hacker hatte die Geduld zu warten, und führt gut organisierte Aktionen durch mehr scheinbar unabhängige Konten bei der günstigste Zeit. Die Transaktion wird in einer Weise strukturiert, dass unsere bestehenden Sicherheitsprüfungen bestanden. Es war schade, dass wir nicht in der Lage waren, diesen Rückzug zu blockieren, bevor sie ausgeführt wurde. Einmal ausgeführt, der Rückzug ausgelöst verschiedene Alarme in unserem System. Wir hielten alle Entnahmen unmittelbar danach.
Was noch schlimmer ist, dass der Hacker immer noch die Kontrolle über bestimmte Benutzerkonten hat und diese Konten missbrauchen kann die Preise beeinflussen. Die gute Nachricht ist, dass der Austausch der Kühllagerung von Offline-Wallets bleibt sicher. Es ist in der Tat im Offline-Wallets, dass die Mehrheit der Mittel gespeichert ist,.
So Binance Aktionen Far
Binance suspendiert schnell alle Ein- und Auszahlungen auf seiner Plattform für etwa eine Woche. Während dieser Zeit, das Unternehmen wird die Sicherheit seiner Plattform überprüfen und den grausamen Angriff untersuchen.
Binance wird jedoch weiterhin den Handel zu ermöglichen,, so dass seine Nutzer können ther Positionen einstellen, die Aussage geklärt. Das Unternehmen glaubt, dass mit Entnahmen deaktiviert, es gibt nicht viel Anreiz für Hacker Märkte zu beeinflussen.