Обманутый на $1 млн клиент Binance жестко раскритиковал службу безопасности торговой платформы

2286

2 мин

03.06.2024

Многочисленные аккаунты Binance могли быть скомпрометированы из-за загрузки продвигаемого KOL плагина Google Aggr. Китайский пользователь под псевдонимом Nakamao рассказал, что использовал его и это привело к краже $1 млн. У другого пользователя похитили средства еще 1 марта. Хакеры используют взломанные файлы cookie, чтобы обойти проверку пароля и двухфакторной аутентификации (2FA), чтобы войти в аккаунт жертвы.

Nakamao жестко раскритиковал службу безопасности биржи BInance и заявил, что потерял доверие к этой площадке. Он поведал, что возвращался с работы домой, а его компьютер и мобильный телефон были со ним. В этот момент были осуществлены транзакции с его аккаунта в парах QTUM/BTC, DASH/BTC, PYR/BTC и NEO/USDC. Эти операции были обнаружены пользователем только через 1,5 часа после их совершения.

Выяснилось, что «хакер приобрел токены в торговой паре USDT с большой ликвидностью и торговал ими с BTC, USDC и другими торговыми парами с дефицитом. В течение процесса владелец счета не получал никаких уведомлений о безопасности от Binance», — рассказал известный журналист Колин Ву.

Только на следующий день Nakamao получил электронное письмо от Binance с предупреждением из-за чрезмерного объема торгов, осуществленных с его аккаунта. Однако, его учетная запись не была заблокирована, а активы не подвергались никаким ограничениям. Поняв, что его взломали, клиент связался со службой поддержки биржи. Но, быстрого ответа не последовало и злоумышленник успел вывести все средства с площадки.

По словам трейдера, сотрудники Binance действовали крайне медленно и не торопились помочь ему. Им потребовалось больше суток, чтобы уведомить Kucoin и Gate о заморозке средств, переведенных хакерами с Binance. За это время злоумышленник уже успел обменять и вывести цифровые активы с этих платформ.

Пострадавший обратился в стороннюю компанию по безопасности блокчейнов. Именно ее специалисты помогли вычислить, что виновато расширение Chrome под названием Aggr.

Также оказалось ,что «в Binance уже давно знали о существовании данного вредоносного плагина, но поощряли KOL и хакеров к дальнейшему получению дополнительной информации. Binance отследила адрес злоумышленника как минимум 3 или 4 недели назад, а также получила его имя и ссылку на плагин. Но руководство по каким-то причинам не успело вовремя уведомить о приостановке работы данного продукта, и предупредить общественность» — заявил пострадавший.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовые Bitcoin-ETF в США привлекли $1 млрд за неделю — это максимум с апреля

Спотовые Bitcoin-ETF в США за неделю получили около $1 млрд чистого притока, что стало лучшим результатом с апреля и третьим по величине недельным притоком с октября прошлого года, сообщил аналитик Bloomberg Эрик Балчунас. Рост интереса инвесторов совпал с обсуждением рисков самостоятельного хранения криптовалют после инцидента с аппаратным кошельком Coldcard, в результате которого были похищены BTC примерно на $116 млн.

ВТБ и Сбер готовят запуск сервисов для торговли криптовалютой в России

ВТБ сообщил о планах занять значимую долю рынка криптовалютных операций в России и развивать это направление через платформу ВТБ Мои Инвестиции, а также с помощью цифрового депозитария. В банке оценивают рынок в несколько десятков миллиардов рублей и ожидают, что он начнет полноценно работать в 2027 году после вступления профильного закона в силу 1 сентября и завершения подготовки всех правил к концу года. Сбер также создает инфраструктуру для торгов криптовалютой и намерен запустить цифровой депозитарий к 1 декабря 2026 года. В банке назвали принятие закона о регулировании крипторынка важным шагом для развития рынка криптоактивов в России.

Morgan Stanley запустил ETP на ETH и SOL

Morgan Stanley вывел на NYSE Arca два биржевых продукта: Morgan Stanley Ethereum Trust под тикером MSSE и Morgan Stanley Solana Trust под тикером MSOL. Фонды отслеживают цену ETH и SOL, берут комиссию 0,14% и планируют направлять часть монет в стейкинг. Запуск состоялся после выхода Morgan Stanley Bitcoin Trust, активы которого к середине июля превысили $381 млн. Совокупный объем активов под управлением линейки ETF и ETP компании превысил $14 млрд в 22 продуктах, а 17 июля платформа E*TRADE также открыла спотовую торговлю криптовалютами в партнерстве с Zero Hash.

Strategy и крупнейшие компании направят $15 млн на усиление защиты BTC

Strategy сообщила о создании Bitcoin Security Consortium, в который вошли 9 компаний, включая BlackRock, Coinbase, Fidelity Digital Assets и Galaxy. Участники обязались за 3 года направить $15 млн на поддержку независимых разработчиков и исследования по защите сети BTC, в том числе от возможных угроз со стороны квантовых компьютеров. В консорциуме подчеркнули, что не будут централизованно управлять средствами, вмешиваться в управление протоколом или определять единую позицию по его изменениям. На фоне новости BTC опускался ниже $65 000, а Galaxy отдельно заявила о готовности выделить на исследования до $5 млн.

Glassnode: BTC перейдет к устойчивому росту после пробоя $69 000

Аналитики Glassnode считают, что BTC подошел к ключевому уровню $69 000: его уверенный пробой при стабильном притоке средств на спотовый рынок может открыть путь к $84 000, а в случае отката ближайшей зоной спроса останется $63 000. До закрепления выше этой отметки текущее движение вверх эксперты предлагают рассматривать как ралли в рамках медвежьего рынка. По данным Glassnode, давление продавцов ослабевает: приток монет на биржи снизился, а потоки в ETF стали положительными. При этом спрос пока остается ограниченным, поэтому главным сигналом смены тренда станет устойчивый чистый отток BTC с централизованных платформ и расширение числа покупателей.