Взлом Binance: пользователи, пострадавшие от мошенничества с плагинами Google, теряют миллионы

Самые главные криптоновости в Телеграм-канале CryptoMoon, присоединяйтесь!👇

Cryptomoon Telegram

Как исследователь с опытом работы в области кибербезопасности и технологии блокчейн, я нахожу недавнюю серию взломов учетных записей Binance глубоко тревожной. Скомпрометированные учетные записи, возникшие в результате использования плагина Google Aggr, привели к существенным потерям пользователей, а некоторые даже лишились всех своих сбережений.

Многие пользователи Binance столкнулись со значительными финансовыми неудачами из-за взлома учетных записей, что вызвало волну беспокойства во всем секторе криптовалют. Известный блокчейн-журналист Колин Ву осветил эту тревожную проблему.

Сегодня я получил тревожные новости: похоже, что моя учетная запись Binance может оказаться под угрозой из-за загрузки плагина Google Aggr, который продвигали KOL (Key Opinion Leaders). Сообщается, что 24 мая китайский пользователь потерял более 1 миллиона долларов в результате кросс-трейдинга после использования этого плагина. 1 марта подобная участь постигла еще одного пользователя. Я призываю всех пользователей Binance проявлять крайнюю осторожность перед загрузкой любых плагинов, особенно тех, которые продвигаются KOL, поскольку потенциальные риски могут перевешивать преимущества.
— Wu Blockchain (@WuBlockchain) 3 июня 2024 г.

Плагин Google под названием Aggr, одобренный влиятельными фигурами в сфере криптовалюты как «ключевые лидеры мнений» (KOL), был вовлечен в мошенничество, в результате которого 24 мая китаец потерял 1 миллион долларов.

1 марта другой пользователь столкнулся с аналогичной проблемой. Хакеры успешно использовали захваченные файлы cookie для обхода паролей и двухфакторной аутентификации (2FA), что привело к несанкционированному доступу к учетным записям Binance затронутых пользователей.

Как исследователь, изучающий инциденты в области кибербезопасности, я наткнулся на рассказ пользователя, который, к сожалению, понес значительные потери. Этот человек увидел, как все его сбережения в размере 1 миллиона долларов исчезли со счета. Виновником этого стал опытный хакер, который провел серию сделок, что привело к резкому росту цен на различные торговые пары, включая QTUM/BTC, DASH/BTC, PYR/BTC, ENA/USDC и NEO/USDC.

Возврат к 100-дюймовому стеклу
Возврат к 100-дюймовому стеклу
Возврат к 100-дюймовому стеклу. ，这几乎是我这几年全部的积蓄。…
— Накамао (@CryptoNakamao) 3 июня 2024 г.

О несанкционированных действиях в своем аккаунте Binance пользователь узнал примерно через полтора часа. Обнаружив это, они быстро обратились в службу поддержки Binance. К сожалению, несмотря на это действие, злоумышленник продолжил пользоваться аккаунтом.

Ответ от Binance был запоздалым, что дало хакеру достаточно времени для вывода всех средств до моего возвращения. Пользователь выражает обеспокоенность по поводу мер Binance по контролю рисков, поскольку им не удалось обнаружить подозрительную активность ни одной учетной записи, участвующей в очевидных арбитражных транзакциях.

Пользователь утверждает, что Binance не смогла своевременно (в течение суток) оповестить такие биржи, как Kucoin и Gate, о прекращении перевода украденных средств. В результате хакеру удалось переместить средства, лишив пользователя каких-либо средств восстановления.

Недавний взлом аккаунта пользователя Binance 1 марта — не единичный инцидент. Учетная запись другого пользователя была скомпрометирована тем же способом еще в марте. Несмотря на продолжающиеся расследования, проводимые командой безопасности Binance под руководством генерального директора Ричарда Тенга, окончательное решение этой постоянной проблемы еще не найдено.

Смотрите также

2024-06-03 14:52