Представители ведущей биржи криптовалюты Binance выступили с обращением к пользователям. Они сообщили информацию о том, что 15 июля 2020 года произошла крупная кибератака, в ходе которой были взломаны аккаунты пользователей Twitter. Злоумышленники получили доступ к учётным записям ведущих специалистов в мире криптовалюты. Помимо этого атаке мошенников подверглись крупные компании, которые занимаются развитием блокчейн проектов. На данный момент установить личность мошенников не удалось.
Схема взлома аккаунтов для похищения информации
В ходе проведенного анализа удалось выяснить, что злоумышленники использовали "партнёрскую" программу "CryptoForHealth". Представленная программа предлагала пользователям вернуть 5000 BTC. При переходе по ссылке, которая была указана в письме, с пользователей списывались деньги. Представители системы безопасности компании Binance уже приняли необходимые меры по защите накоплений пользователей. Чтобы предотвратить дальнейшее похищение средств, разработчики внесли в чёрный список номера всех кошельков, с помощью которых мошенники списывали у пользователей деньги.
Также представители системы безопасности сообщили, что ни один участник компании Binance не пострадал от деятельности злоумышленников. Все кошельки были своевременно заблокированы, а счета пользователей не имели привязки к адресу мошенников.
Предупреждение для пользователей
Для сохранения конфиденциальной информации и личных накоплений сотрудники платформы Binance призывают пользователей не переходить по ссылкам "CryptoForHealth", в также не читать их письма. Помимо этого следует воздерживаться от использования подозрительных аккаунтов и не переходить по незащищённым каналам связи. Для представителей компании Binance одним из самых важных вопросов является обеспечение безопасности участников проекта.
В настоящее время специалисты системы SAFU проводят детальный анализ и расследование по поводу случившегося происшествия, чтобы убедиться в отсутствии взломанных аккаунтов и пользовательских кошельков.
Реакция представителей Twitter на кибератаку
Сотрудники Twitter рассказали, что им известно о кибератаке, которой подверглись участники крупных компаний. Также представители Twitter официально заявили, что они отключили все API, связанные с деятельностью мошенников, а также активировали повышенную систему безопасности (2FA). Сейчас разработчики активно принимают участие в устранении последствий кибератаки мошенников, восстанавливая доступ к учётным записям пользователей.