7 марта на бирже Binance была замечена подозрительная активность, в результате которой вывод средств был немедленно приостановлен. Сегодня представители биржи опубликовали официальное сообщение, которое внесло ясность во вчерашнюю историю.
По их словам, хорошо организованным злоумышленникам удалось получить доступ к аккаунтам пользователей с помощью доменов в кодировке юникод, которые на первый взгляд почти не отличались от оригинального адреса binance.com. В одном из случаев в поддельном адресе биржи присутствовали две лишние точки под двумя символами.
Таким способом хакеры в течение долгого времени собирали информацию о пользователях. Получив доступ к аккаунтам пользователей, они начали создавать API-ключи для каждого профиля.
Вчера хакеры приступили к атаке. С помощью полученных API-ключей злоумышленники разместили крупные ордера на покупку в паре VIA/BTC. Видимо, это и стало причиной искусственно роста курса Viacoin. Представители провели расследование и вышли на след 31 счета, который принадлежал хакерам. Именно через этот аккаунт хакеры хотели продать Viacoin по высокой цене и вывести полученные Битконы.
Однако, злобный план осуществить не удалось из-за того, что сработала автоматическая система управления рисками, которая приостановила возможность вывода средств.
«Кроме того, коины VIA, внесённые хакерами, также были заморожены. Хакеры не только не смогли ничего украсть, но и потеряли собственные средства… Они выбрали VIA, криптовалюту с низкой ликвидностью, чтобы получить максимальную выгоду», — сообщают представители в своем заявлении. С полным текстом можно ознакомиться здесь:
support.binance.com/hc/en-us/articles/360001547431