⚡Binance отменяет нерегулярные сделки, возобновляет торговлю

Утром, 7 марта , был взломан крупнейший криптообмен по объему торгов, Бинанс .

Многочисленные заинтересованные пользователи взяли Reddit и Twitter и начали жаловаться, что их альткойны были преобразованы в биткойн без их разрешения, многие из них даже не вошли в свои аккаунты.

«То же самое случилось со мной. У меня был 100% USDT стоимостью 1548 долларов. Сегодня я вошел в систему, поэтому я могу купить какой-то xrp, но мой баланс в аккаунте составляет 200 долларов из 1548 долларов, и, по-видимому, я купил 5 монет VIA и обменял мой USDT на BTC, когда я был в спортзале? » , Написал Julian_007 .

Согласно нескольким сообщениям о Reddit, их биткойны использовались для покупки монеты VIA по 0,025 BTC каждый. Получив биткойны, нападавшим удалось вывести их в небольших количествах, не привлекая внимания. Потребовался администрация Binance в почти час , чтобы заморозить снятия после получения первых жалоб, пользователь Reddit Profetu уже утверждал .

«Хакер накапливал VIA заранее (с Binance или другой биржи и отправил в Binance), тогда он установил огромный ордер на продажу в 0.025BTC. Затем , используя API сделало некоторые счета продать альты и купить VIA с этим BTC, [а затем отозвало] BTC.» , Пользователь дополнительно предложила .

Некоторые трейдеры предложили теорию, связывающую атаку с компрометированными ключами API, которые пользователи запросили у Binance для использования в таких приложениях, как торговые боты и службы мониторинга диаграмм.

«Используете ли вы какие-либо торговые боты, такие как проститутка или оружейник? У вас есть какой-либо API, открытый для любых услуг? » , - спросил Бонни_channel .

Эта теория может объяснить, как злоумышленники смогли обойти двухфакторную аутентификацию, применяемую пользователями. Тем не менее, это не объясняет, почему пользователи, которые никогда не запрашивали ключи API, также были затронуты атакой.

«Вот что мне интересно! Я никогда не давал разрешения на создание этого ключа API. Вот почему я думаю, что это проблема на конце [Binance] » , пишет Reddit пользователь shashankkgg.

Binance позже опубликовал твит, в котором говорится, что все нерегулярные сделки были отменены, а депозиты, торговля и снятие средств теперь полностью функционируют.

По словам генерального директора Binance Чанпэна Чжао, хакеры использовали фишинговый веб-сайт для получения данных входа и перенаправления пользователей на исходный сайт Binance.

‼Наши телеграм-каналы: ‼
📝Блог команды- https://t.me/AntipapyrusBlog
📈💰Канал наших инвестиционных портфелей- https://t.me/cryptocurrencyportfolioindex
📡📰Новости криптовалют- https://t.me/AntipapyrusNews