Обманутый на $1 млн клиент Binance жестко раскритиковал службу безопасности торговой платформы

2363

2 мин

03.06.2024

Многочисленные аккаунты Binance могли быть скомпрометированы из-за загрузки продвигаемого KOL плагина Google Aggr. Китайский пользователь под псевдонимом Nakamao рассказал, что использовал его и это привело к краже $1 млн. У другого пользователя похитили средства еще 1 марта. Хакеры используют взломанные файлы cookie, чтобы обойти проверку пароля и двухфакторной аутентификации (2FA), чтобы войти в аккаунт жертвы.

Nakamao жестко раскритиковал службу безопасности биржи BInance и заявил, что потерял доверие к этой площадке. Он поведал, что возвращался с работы домой, а его компьютер и мобильный телефон были со ним. В этот момент были осуществлены транзакции с его аккаунта в парах QTUM/BTC, DASH/BTC, PYR/BTC и NEO/USDC. Эти операции были обнаружены пользователем только через 1,5 часа после их совершения.

Выяснилось, что «хакер приобрел токены в торговой паре USDT с большой ликвидностью и торговал ими с BTC, USDC и другими торговыми парами с дефицитом. В течение процесса владелец счета не получал никаких уведомлений о безопасности от Binance», — рассказал известный журналист Колин Ву.

Только на следующий день Nakamao получил электронное письмо от Binance с предупреждением из-за чрезмерного объема торгов, осуществленных с его аккаунта. Однако, его учетная запись не была заблокирована, а активы не подвергались никаким ограничениям. Поняв, что его взломали, клиент связался со службой поддержки биржи. Но, быстрого ответа не последовало и злоумышленник успел вывести все средства с площадки.

По словам трейдера, сотрудники Binance действовали крайне медленно и не торопились помочь ему. Им потребовалось больше суток, чтобы уведомить Kucoin и Gate о заморозке средств, переведенных хакерами с Binance. За это время злоумышленник уже успел обменять и вывести цифровые активы с этих платформ.

Пострадавший обратился в стороннюю компанию по безопасности блокчейнов. Именно ее специалисты помогли вычислить, что виновато расширение Chrome под названием Aggr.

Также оказалось ,что «в Binance уже давно знали о существовании данного вредоносного плагина, но поощряли KOL и хакеров к дальнейшему получению дополнительной информации. Binance отследила адрес злоумышленника как минимум 3 или 4 недели назад, а также получила его имя и ссылку на плагин. Но руководство по каким-то причинам не успело вовремя уведомить о приостановке работы данного продукта, и предупредить общественность» — заявил пострадавший.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Депозиты альткоинов на биржи выросли на 160% за две недели

CryptoQuant сообщила, что 28 сентября семидневное число депозитных транзакций с альткоинами на биржах достигло 78 000, что на 160% выше уровня 14 сентября в 29 800. Число адресов, отправлявших альткоины на биржи, за тот же период выросло с 17 600 до 51 600 — это максимум с октября 2025 года, и такой приток может указывать на подготовку инвесторов к продажам. На этом фоне BTC после краткого роста выше $87 000 откатился, а его доля в общей капитализации крипторынка с 27 мая удерживается в диапазоне 58%–60,4%. Доля криптоактивов вне топ-10 по рыночной капитализации на 27 сентября достигла 9% — максимума с февраля.

Kalshi обсуждает новый раунд на $1 млрд при оценке в $40 млрд — Reuters

Платформа прогнозов Kalshi ведет продвинутые переговоры о привлечении около $1 млрд в новом раунде финансирования при оценке в $40 млрд, сообщает Reuters со ссылкой на источники. По их данным, раунд могут возглавить Sequoia Capital и Wellington Management, а также в нем могут участвовать Tiger Global Management и Dragoneer Investment Group. В мае Kalshi уже привлекла $1 млрд при оценке в $22 млрд, а ранее Financial Times писала, что сделка при оценке в $40 млрд может быть закрыта в третьем квартале этого года.

OpenAI обсуждает новый раунд на $30 млрд при оценке до $1,4 трлн

OpenAI ведет ранние переговоры о привлечении еще $30 млрд, что может повысить оценку компании до $1,4 трлн и сделать ее одной из самых дорогих в мире до выхода на биржу. По данным Bloomberg, это примерно на 64% выше мартовской оценки в $852 млрд, когда компания привлекла $122 млрд. OpenAI перенесла IPO на 2027 год или позже, а Сэм Альтман объяснил это фокусом компании на безопасности ИИ.

BitMine может довести долю ETH до 5% к началу ноября

BitMine Immersion Technologies может достичь цели по владению 5% предложения Ethereum к началу ноября, если сохранит текущие темпы покупок. По данным компании, на воскресенье у нее было 6 001 302 ETH, или 4,9% от предложения в 122,1 млн ETH, а до целевого уровня не хватает около 103 700 ETH. Глава совета директоров BitMine Tom Lee ранее говорил, что после достижения 5% компания решит в 2027 году, стоит ли увеличивать долю дальше. По его словам, при сохранении уровня около 5% BitMine может продавать ETH, полученные от стейкинга, а платформа MAVAN уже обрабатывает более $2 млрд в криптовалютах внешних клиентов.

Канадский криптоинвестор Эйден Плетерски будет защищать себя в суде по делу о мошенничестве

В Канаде на следующей неделе начнется суд над Эйденом Плетерски, которого обвиняют в мошенничестве и отмывании денег после привлечения инвестиций под обещания высокой прибыли от цифровых активов. По данным следствия, в 2021 и 2022 годах он обманул инвесторов примерно на $30 млн, а после неудачной попытки перенести слушания, как сообщает CBC News, будет представлять себя в суде самостоятельно. Ожидается, что процесс в Высшем суде юстиции Онтарио продлится около четырех недель, а максимальное наказание по обвинению в мошенничестве достигает 14 лет лишения свободы.