Хакер вкрав $22 мільйони з криптовалютної біржі Binance

За даними X‑explore, з найбільшої криптовалютної біржі у світі Binance хакери вивели понад $22 млн. Раніше ці кошти становили частину викрадених коштів у Kro­nos Research. Дослідники зазначили, що цифрові активи були переведені безпосередньо на адресу зловмисників.

«Вкрадені кошти Kro­nos Research здебільшого надійшли з різних бірж. При цьому з Binance було виведено понад $22 млн. Потік коштів був такий: CEX — Kro­nos Research — хакер». Аналітики припустили, що причина, через яку зловмисники не відправили криптовалюту безпосередньо на свої гаманці, може бути пов’язана з механізмом білого списку біржі.

Фахівці дали кілька порад. Вони запропонували користувачам платформ регулярно переглядати списки авторизованих адрес виводу. Рекомендується звести їхню кількість до мінімуму.

Крім того, експерти також порекомендували керівникам торгових платформ проводити регулярні перевірки. На думку аналітиків, їм потрібно сканувати дані в ланцюжку на адреси білого списку користувачів, попереджаючи клієнтів про можливі ризики, пов’язані з гаманцями, які не використовуються протягом тривалого періоду. Подібні сховища важливо «вилучати», щоб уникнути потенційних проблем.

Днем раніше постачальник ліквідності Kro­nos Research повідомив у Твіттері, що доступ до деяких ключів API було здійснено без авторизації. На той момент усі транзакції було припинено. Керівництво WOO Net­work також запевнило, що всі переклади заморожені для безпеки позицій користувачів, а потім відновлено. Популярний дослідник ZachXBT запевнив громадськість, що сумарні збитки перевищили $25 млн. або 12 800 ETH.