Security Alliance считает, что связанная с КНДР группа TraderTraitor получила доступ к системам Binance примерно за восемь недель до взлома на $6,3 млрд. Атака развивалась скрытно и поэтапно.

  • Проникновение, по оценке SEAL, произошло в сентябре.
  • Похожие сроки доступа предшествовали взломам Bitget на $388 млн и Kelp DAO на $293 млн.
  • Фальшивые вакансии и заражённое устройство сотрудника помогли украсть учетные данные; Binance не подтвердил всю хронологию SEAL.

Вывод LaunchBar: главная уязвимость крипторынка — уже не только код, но и инфраструктура бирж. Держите на централизованных площадках лишь торговый капитал и проверяйте процедуры защиты.