Как злоумышленники действовали
Недавнее кибератака сорвала покой сообщества криптовалют, обнажив уязвимости на платформе Binance. Китайский трейдер по имени CryptoNakamao стал жертвой хакеров, похитивших $1 миллион с помощью вредоносного расширения для Google Chrome под названием Aggr. Изначально представленное как инструмент для доступа к данным для торговли, расширение на самом деле было разработано для захвата информации о куки-файлах пользователей и облегчения несанкционированного доступа к их учетным записям.
Способ действия хакеров
CryptoNakamao заметил что-то странное, когда обнаружил случайные сделки на своем счете Binance. Проверив цены Bitcoin через приложение, он обнаружил несанкционированную торговую активность. Хотя он немедленно обратился за помощью к Binance, хакерам уже удалось вывести его средства до какого-либо вмешательства.
Атакующие обошли традиционные протоколы безопасности, такие как пароли и двухфакторная аутентификация (2FA), захватив данные куки через расширение Aggr. Они использовали активные сеансы пользователей для проведения маржинальных сделок, манипулируя рынком путем покупки токенов с высокой ликвидностью и продажи их против токенов с низкой ликвидностью.
Подсматривая в безопасность Binance
Несмотря на ограничения 2FA, предназначенные для блокировки прямых выводов, хакеры использовали захват сеансов для проведения прибыльных сделок. Они приобрели большие суммы Tether (USDT) и разместили ордера на продажу в отношении Bitcoin (BTC) и USD Coin (USDC), вызывая аномальные ценовые скачки, на которых они заработали через маржинальные позиции.
CryptoNakamao высказал критику в адрес Binance за несоблюдение достаточных мер безопасности для предотвращения таких нарушений. Он утверждал, что Binance игнорировала подозрительную торговую активность и замедлила реагирование на его тревоги. Кроме того, он заявил, что Binance была осведомлена о рисках, создаваемых расширением Aggr, но не предупредила пользователей или не приняла профилактических мер.
Основные уроки для пользователей
Советы по безопасности:
- Избегайте использования неодобренных браузерных расширений.
- Регулярно контролируйте активность учетной записи на предмет необычных транзакций.
- Включите несколько уровней безопасности, таких как аппаратная двухфакторная аутентификация (2FA).
- Сразу же сообщайте о подозрительной активности вашей бирже.
- Будьте в курсе потенциальных угроз безопасности и обновлений от вашей торговой платформы.
Разочарование на пике
CryptoNakamao выразил свое разочарование обращением Binance с очевидными рисками, связанными с расширением Aggr. Он критиковал внутреннее расследование Binance за его неполноценность и неспособность защитить пользователей от постоянных угроз. Кроме того, он осудил биржу за то, что она не заблокировала учетную запись хакера, несмотря на очевидную мошенническую деятельность.
