Находятся ли данные клиентов Binance и активы под угрозой после крупной цепочечной атаки?
- Binance предприняла шаги для успокоения клиентов после масштабной атаки на цепочку поставок NPM, в результате которой вредоносный код был внедрен в 18 популярных пакетов JavaScript.
- Хакеры перехватили аккаунты разработчиков открытого исходного кода с помощью фишинговых писем, нацеливаясь на криптокошельки и незаметно перенаправляя транзакции на адреса, контролируемые злоумышленниками.
- Эксперты по безопасности предупреждают о широкомасштабных рисках: под угрозой оказались более 2 миллиардов еженедельных загрузок. Однако Binance подтвердила, что данные клиентов и активы не пострадали.
Крупнейшая в мире криптобиржа по объему торгов, Binance, заверила клиентов во вторник, что ни данные пользователей, ни активы не были скомпрометированы во время одной из крупнейших цепочечных атак, когда-либо произошедших в экосистеме JavaScript.
Согласно заявлению, опубликованному в X, Binance заявила, что ее база данных не пострадала во время взлома, который затронул широко используемые пакеты Node.js, участвующие в более чем 2 миллиардах загрузок приложений в неделю.
«Мы осведомлены о недавней цепочечной атаке, в ходе которой были опубликованы вредоносные версии нескольких широко используемых пакетов JavaScript», — написала компания. «После расследования мы подтвердили, что не пострадали и данные клиентов или активы не находятся под угрозой. Безопасность остается нашим главным приоритетом, эта компрометация является напоминанием о том, насколько критична безопасность цепочки поставок. Оставайтесь в безопасности (SAFU)».
Говоря о цепочечной атаке на социальной платформе, соучредитель Чанпэн Чжао, также известный как CZ, отметил: «Даже открытое программное обеспечение не безопасно в наши дни. Web3 переопределит безопасность для Web2. Мы все еще в начале пути».
Цепочечная атака на пакеты JavaScript напугала криптоинвесторов
Атака, которую исследователи безопасности назвали одной из крупнейших в истории NPM, произошла 8 сентября. Хакеры скомпрометировали аккаунт доверенного сопровождающего открытого исходного кода, известного под псевдонимом «qix», также идентифицированного как Джош Юнон.
Злоумышленники обманули Юнона с помощью фишингового письма, выданного за официальные сообщения от npmjs, центрального репозитория для пакетов JavaScript. Как видно из мошеннического письма, злоумышленники убедили Юнона, что его аккаунт будет заблокирован 10 сентября 2025 года, если он немедленно не обновит учетные данные двухфакторной аутентификации.
«В рамках нашей постоянной приверженности безопасности аккаунтов мы просим всех пользователей обновить учетные данные двухфакторной аутентификации (2FA). Наши записи показывают, что с момента вашего последнего обновления 2FA прошло более 12 месяцев», — говорилось в письме.
Junon подтвердил в X, что он стал жертвой фишинговой схемы после того, как другой сопровождающий проекта раскрыл, что его аккаунт NPM «публиковал пакеты с бэкдорами», что позволило злоумышленникам захватить его аккаунт и отправить вредоносные обновления в 18 популярных библиотек Node.js.
Пакеты включали chalk, debug, ansi-styles и strip-ansi, все из которых встроены в веб.
Вредоносный код нацелен на крипто-транзакции
Согласно анализу Aikido Security, злоумышленники внедрили код в скомпрометированные пакеты, который позволял им действовать как перехватчики на основе браузера. Код был вставлен в файлы index.js, где он мог перехватывать сетевой трафик и API приложений в любом приложении, использующем загрязненные пакеты.
Вредоносный скрипт отслеживает адреса кошельков и транзакции основных цифровых активов, включая Bitcoin, Ethereum, Solana, Tron, Litecoin и Bitcoin Cash. После обнаружения вредоносная программа тихо заменяла адрес назначения кошелька на адрес, контролируемый злоумышленниками, перенаправляя средства без ведома жертвы.
Как сообщалось Cryptopolitan вчера, главный технологический директор производителя аппаратных кошельков Ledger, Шарль Гийоме, сказал, что вредоносный код уже был распространен в пакетах с более чем одним миллиардом загрузок.
Блокчейн-аналитическая компания Arkham Intelligence сообщила в понедельник вечером, что на данный момент было украдено криптовалюты только на $159. Украденные средства были отслежены до адресов, идентифицированных в первоначальных раскрытиях, предоставленных командой безопасности Ledger.
Однако исследователи считают, что низкая цифра не означает, что потенциальный ущерб будет ограниченным, учитывая миллиарды загрузок, связанные со скомпрометированными пакетами.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
