Криптосообщество потрясено после взлома аккаунта китайского трейдера на Binance в июне 2024 года, когда было украдено 1 миллион долларов. Атака стала возможной благодаря вредоносному плагину Aggr на Chrome, раскрывая риски, с которыми сталкиваются держатели криптовалют. Binance была критикована за недостаток реагирования и прозрачности.
Торговец CryptoNakamao 24 мая замечает подозрительные движения на своем аккаунте Binance. Когда он проверяет курс биткоина, уже поздно: хакер успел совершить множество сделок, прежде чем вывести средства.
Потерпевший понимает, что установленный на Chrome плагин Aggr был троянским конем, крадущим данные о посещенных сайтах и куки. Хакеры смогли захватить активную сессию трейдера криптовалют без пароля или двухэтапной аутентификации.
Эта атака демонстрирует творчество хакеров в обходе мер безопасности и краже биткоинов и других криптовалют. Здесь они использовали украденные куки для проведения кросс-трейдинга, размещая одновременные ордера на покупку и продажу на паре с низкой ликвидностью.
Конкретно, они закупали множество токенов в USDT, размещали ордера на продажу по завышенным ценам на парах BTC, USDC и т. д. Затем использовали кредитное плечо для накачивания цен и увеличения прибыли, не оставляя следов в блокчейне.
Трейдер утверждает, что Binance знала о мошенническом плагине уже некоторое время, но не предприняла действий для защиты пользователей криптовалют. Несмотря на необычный объем и жалобы пострадавшего, платформа не реагировала вовремя.
Для CryptoNakamao Binance не справилась с задачей предупредить свою аудиторию и не быстро заморозить подозрительные средства. Это отражает беспокойство пользователей криптовалют о безопасности и прозрачности крупных централизованных бирж.
Этот случай напоминает нам, что несмотря на прогресс, криптоэкосистема остается рискованной. Поскольку цифровые активы привлекают все больше инвесторов, платформы, подобные Binance, должны укреплять свои анти-мошеннические и защитные меры. Каждый также должен осознавать опасности и принимать хорошие практики кибербезопасности для защиты своих криптоактивов. Потому что в этом цифровом Диком Западе достаточно одного плагина, чтобы опустошить счет.
