Обманутый на $1 млн клиент Binance жестко раскритиковал службу безопасности торговой платформы

2271

2 мин

03.06.2024

Многочисленные аккаунты Binance могли быть скомпрометированы из-за загрузки продвигаемого KOL плагина Google Aggr. Китайский пользователь под псевдонимом Nakamao рассказал, что использовал его и это привело к краже $1 млн. У другого пользователя похитили средства еще 1 марта. Хакеры используют взломанные файлы cookie, чтобы обойти проверку пароля и двухфакторной аутентификации (2FA), чтобы войти в аккаунт жертвы.

Nakamao жестко раскритиковал службу безопасности биржи BInance и заявил, что потерял доверие к этой площадке. Он поведал, что возвращался с работы домой, а его компьютер и мобильный телефон были со ним. В этот момент были осуществлены транзакции с его аккаунта в парах QTUM/BTC, DASH/BTC, PYR/BTC и NEO/USDC. Эти операции были обнаружены пользователем только через 1,5 часа после их совершения.

Выяснилось, что «хакер приобрел токены в торговой паре USDT с большой ликвидностью и торговал ими с BTC, USDC и другими торговыми парами с дефицитом. В течение процесса владелец счета не получал никаких уведомлений о безопасности от Binance», — рассказал известный журналист Колин Ву.

Только на следующий день Nakamao получил электронное письмо от Binance с предупреждением из-за чрезмерного объема торгов, осуществленных с его аккаунта. Однако, его учетная запись не была заблокирована, а активы не подвергались никаким ограничениям. Поняв, что его взломали, клиент связался со службой поддержки биржи. Но, быстрого ответа не последовало и злоумышленник успел вывести все средства с площадки.

По словам трейдера, сотрудники Binance действовали крайне медленно и не торопились помочь ему. Им потребовалось больше суток, чтобы уведомить Kucoin и Gate о заморозке средств, переведенных хакерами с Binance. За это время злоумышленник уже успел обменять и вывести цифровые активы с этих платформ.

Пострадавший обратился в стороннюю компанию по безопасности блокчейнов. Именно ее специалисты помогли вычислить, что виновато расширение Chrome под названием Aggr.

Также оказалось ,что «в Binance уже давно знали о существовании данного вредоносного плагина, но поощряли KOL и хакеров к дальнейшему получению дополнительной информации. Binance отследила адрес злоумышленника как минимум 3 или 4 недели назад, а также получила его имя и ссылку на плагин. Но руководство по каким-то причинам не успело вовремя уведомить о приостановке работы данного продукта, и предупредить общественность» — заявил пострадавший.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy и крупнейшие компании направят $15 млн на усиление защиты BTC

Strategy сообщила о создании Bitcoin Security Consortium, в который вошли 9 компаний, включая BlackRock, Coinbase, Fidelity Digital Assets и Galaxy. Участники обязались за 3 года направить $15 млн на поддержку независимых разработчиков и исследования по защите сети BTC, в том числе от возможных угроз со стороны квантовых компьютеров. В консорциуме подчеркнули, что не будут централизованно управлять средствами, вмешиваться в управление протоколом или определять единую позицию по его изменениям. На фоне новости BTC опускался ниже $65 000, а Galaxy отдельно заявила о готовности выделить на исследования до $5 млн.

Glassnode: BTC перейдет к устойчивому росту после пробоя $69 000

Аналитики Glassnode считают, что BTC подошел к ключевому уровню $69 000: его уверенный пробой при стабильном притоке средств на спотовый рынок может открыть путь к $84 000, а в случае отката ближайшей зоной спроса останется $63 000. До закрепления выше этой отметки текущее движение вверх эксперты предлагают рассматривать как ралли в рамках медвежьего рынка. По данным Glassnode, давление продавцов ослабевает: приток монет на биржи снизился, а потоки в ETF стали положительными. При этом спрос пока остается ограниченным, поэтому главным сигналом смены тренда станет устойчивый чистый отток BTC с централизованных платформ и расширение числа покупателей.

XStocks добавит токенизированные акции Гонконга, Британии и Южной Кореи

Платформа xStocks, принадлежащая Kraken, расширит линейку токенизированных акций за счет бумаг из Гонконга, Британии, Южной Кореи и других стран на фоне усиливающейся конкуренции за перевод фондовых рынков в блокчейн. Для этого компания заключила партнерство с GTN, которая обеспечивает доступ более чем к 90 мировым рынкам и будет отвечать за исполнение сделок, хранение и учет ценных бумаг. На первом этапе xStocks запустит токенизированные акции Гонконга, а дальнейшее расширение будет зависеть от одобрения регуляторов. Сейчас платформа поддерживает более 500 токенизированных ценных бумаг, их совокупный оборот превысил $35 млрд, а число держателей приблизилось к 200 тыс.

Институциональные инвесторы продают BTC 37 дней подряд на фоне макроэкономических рисков

Крупные участники крипторынка сокращают вложения в BTC: по данным аналитика Darkfost, индекс Coinbase Premium остается в отрицательной зоне более 900 часов подряд, или около 37 дней. Это самый длительный такой период за последние два года и сигнал того, что продажи на Coinbase Advanced, популярной среди профессиональных инвесторов из США, идут быстрее, чем на Binance. Аналитик связывает давление на рынок с устойчивой инфляцией, колебаниями цен на нефть и неопределенностью вокруг сигналов ФРС США и дальнейшей денежно-кредитной политики. На этом фоне институциональные инвесторы снижают риск и сокращают присутствие в цифровых активах.

River: США лидируют в мире по внедрению BTC

США занимают ведущие позиции в сфере BTC, говорится в отчете River: на американцев приходится около 42% всех монет в обращении, а 49,6 млн взрослых резидентов, или 18,6%, владеют биткоином. Также страна обеспечивает 37,5% мирового хешрейта, в США работают более 150 биткоин-компаний и свыше 50 майнинговых объектов мощностью более 10 МВт каждый. Публичные компании США накопили 1,24 млн BTC, что составляет 92,7% всех биткоинов в корпоративных резервах, а за последние 12 месяцев американские корпорации купили еще 510 000 BTC. Кроме того, власти США держат 328 372 BTC — почти в три раза больше, чем все остальные правительства мира вместе взятые.