GetBlock Magazine - Что произошло? Неизвестный пользователь заявил, что получил доступ к платформе криптобиржи Binance, которой могут воспользоваться правоохранители разных стран для запроса конфиденциальной информации о клиентах. Он опубликовал объявление на форуме Breach Forums, где предложил купить услугу за $10 000 в биткоинах или Monero (XMR), связавшись с ним через Telegram или протокол Tox. Аноним утверждает, что может послать неограниченное количество запросов, обработка которых у биржи займет от трех до семи дней.
Форум Breach Forums
Что еще известно? Журналисты издания InfoStealers со ссылкой на исследование специалистов компании Hudson Rock, специализирующейся на кибербезопасности и защите данных, сообщили, что в 2023 году три компьютера, принадлежащие сотрудникам правоохранительных органов Тайваня, Уганды и Филиппин, были взломаны в ходе глобальной кампании по распространению вредоносного ПО, что привело к краже учетных данных, сохраненных в браузере, и несанкционированному доступу к панели входа в систему Binance.
Исследователи Hudson Rock сообщили, что злоумышленники подтвердили работоспособность сервиса с помощью скомпрометированной учетной записи. Специалисты обратились к команде Binance, чтобы поделиться результатами расследования.
Биржа запустила систему помощи регуляторам и правоохранителямпод названием Law Enforcement Request System (LERS) в августе 2022 года. Представители власти могут отправлять на платформу запросы для предоставления информации о пользователях, необходимой в рамках расследований. Каждая заявка рассматривается в индивидуальном порядке с учетом пользовательского соглашения и применяемого законодательства.
Ранее аналитики Immunefi отметили возросший интерес хакеров Lazarus, связанных с властями КНДР, к централизованным проектам. Согласно их отчету, в 2023 году группировка провела пять успешных атак на криптопроекты, заработав 308,6 млн долларов или 17,6% от общего объема потерь в индустрии.