"Мы обнаружили крупное нарушение безопасности сегодня, 7 мая 2019 года, в 17:15:24 (UTC). Хакерам удалось получить большое количество ключей API пользователя, кодов 2FA и, возможно, другую информацию. Хакеры использовали различные методы, включая фишинг, вирусы и другие атаки. Мы все еще завершаем все возможные методы. Также могут быть дополнительные уязвимые учетные записи, которые еще не были идентифицированы.
Хакеры смогли вывести 7000 BTC в одной транзакции:
https://www.blockchain.com/btc/tx/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05eaВышеуказанная транзакция является единственной затронутой транзакцией. Это повлияло только на наш горячий кошелек BTC (который содержал около 2% от нашего общего количества BTC). Все остальные наши кошельки безопасны и не повреждены.
Хакерам хватило терпения подождать и выполнить хорошо спланированные действия с помощью нескольких, казалось бы, независимых аккаунтов в самое подходящее время. Транзакция структурирована таким образом, что прошла наши существующие проверки безопасности. К сожалению, мы не смогли заблокировать этот вывод до его исполнения. После выполнения, снятие вызвало различные тревоги в нашей системе. Мы прекратили все снятие средств сразу после этого.
Binance будет использовать фонд #SAFU для полного покрытия этого инцидента. Никакие пользовательские средства не будут затронуты.
Мы должны провести тщательный анализ безопасности. Обзор безопасности будет включать в себя все части наших систем и данных, которые являются большими. Мы рассчитываем, что это займет около одной недели. Мы будем публиковать обновления часто по мере продвижения.
Самое главное, что депозиты и снятие денег должны остаться приостановлены в течение этого периода времени. Мы просим вашего понимания в этой сложной ситуации.
Мы продолжим включать торговлю, чтобы вы могли корректировать свои позиции, если хотите. Пожалуйста, также поймите, что хакеры могут по-прежнему контролировать определенные учетные записи пользователей и могут использовать их для влияния на цены. Мы будем внимательно следить за ситуацией. Но мы полагаем, что с отключением вывода средств у хакеров нет особых стимулов влиять на рынки.
В это трудное время мы стремимся поддерживать прозрачность и будем благодарны за вашу поддержку."
Они в конце марта даже партнерство заключили с IdentityMind для усиления мер безопасности данных.
и выйти в случае открытия выводов
