Недавний инцидент с кибербезопасностью на платформе Binance стал важной темой для обсуждения в криптовалютной среде. Соисполнительный директор компании Ричард Тенг поделился деталями атаки и мерами, принятыми для защиты пользователей. В данной статье мы рассмотрим причины инцидента, восстановление активов и новые меры безопасности, принятые компанией.
Причины кибератаки
Кибератака на Binance была результатом многоэтапной кампании, связанной с преступными группами из Северной Кореи. Тенг подчеркнул несколько ключевых факторов:
- Подготовка злоумышленников: Атака готовилась в течение нескольких месяцев с использованием фальшивых собеседований и вредоносного ПО.
- Сложность атак: Нападавшие использовали технологии искусственного интеллекта для повышения сложности атаки.
- Ответственность компании: Binance взяла на себя финансовую ответственность за убытки пользователей.
Восстановление активов
По словам Тенга, компания успешно восстановила 98% пострадавших активов. Рассмотрим детали процесса восстановления:
- Финансовые резервы: Binance зарезервировала более 100% необходимой суммы для компенсации убытков пользователям.
- Постепенное приобретение токенов: Оставшиеся 2% активов относятся к менее ликвидным токенам, которые компания продолжает закупать.
- Методы закупки: Для приобретения этих активов Binance использует внебиржевые сделки (OTC).
Усиление мер безопасности
В ответ на инцидент Binance внедрила ряд новых мер безопасности:
- Закрытие уязвимостей: Все точки входа, использованные злоумышленниками, были закрыты.
- Улучшение контроля доступа: Ужесточён контроль устройств с доступом к внутренней инфраструктуре.
- Использование ИИ в защите: Разработаны системы выявления аномальной активности на основе технологий искусственного интеллекта.
Сотрудничество и будущее компании
Teng отметил важность сотрудничества с правоохранительными органами и аналитическими компаниями для обеспечения безопасности. Основные моменты заключаются в следующем:
- Замороженные активы: Благодаря координации удалось заморозить около $2,85 млрд средств.
- Реакция на угрозы: Скорость взаимодействия участников экосистемы позволяет быстрее реагировать на перемещения похищенных активов.
- Инвестиции в безопасность: Binance продолжит инвестировать в кибербезопасность и совершенствовать свои процессы.
"Если нечто подобное могло произойти с нами, это может произойти с каждым", — подытожил Тенг. Основным приоритетом компании остается защита активов пользователей и обеспечение стабильности работы платформы.
