Рост опасений по поводу безопасности: доступ правоохранительных органов к Binance предлагается за 10 000 долларов
Рост опасений по поводу безопасности: доступ правоохранительных органов к Binance предлагается за 10 000 долларов
- Пользователь на Breach Forums продаёт доступ к панели запросов правоохранительных органов Binance за 10 000 долларов в Bitcoin или Monero.
- Подозревается, что скомпрометированные учётные данные сотрудников правоохранительных органов по всему миру, включая Тайвань, Уганду и Филиппины, позволяют получить этот несанкционированный доступ.
- Binance отрицает факт взлома системы, но сталкивается с регуляторными вызовами: SEC на Филиппинах рассматривает возможность запрета, а суд США обязал выплатить крупные штрафы.
Пользователь по имени «Miembro» появился на Breach Forums, рекламируя доступ к панели запросов правоохранительных органов Binance за 10 000 долларов в биткоинах или монеро. Этот доступ, который, как утверждается, эксклюзивен для правоохранительных органов, предположительно происходит из скомпрометированных учетных записей электронной почты должностных лиц правоохранительных органов.
Детали нарушения безопасности
Скомпрометированные учетные данные, по сообщениям, являются результатом глобальной кампании вредоносного ПО в 2023 году, нацеленной на компьютеры правоохранительных органов в Тайване, Уганде и на Филиппинах. Эти скомпрометированные учетные записи, как утверждается, облегчили несанкционированный доступ к панели входа в систему Binance через сторонний сервис под названием Kodex, который обычно используется для проверки запросов правоохранительных органов.
Binance отрицает какой-либо взлом своей системы. Представитель уточнил, что сообщаемая продажа доступа к Порталу запросов правоохранительных органов не указывает на компрометацию инфраструктуры Binance. Вместо этого это подчеркивает уязвимости в организациях правоохранительных органов по всему миру, подчеркивая необходимость улучшения сетевой безопасности.
Этот инцидент подчеркивает растущую тенденцию, при которой хакеры нацеливаются и компрометируют учетные записи электронной почты агентств правоохранительных органов. Уязвимость запросов экстренных данных (EDR) к фальсификации из-за недостаточных механизмов верификации представляет собой значительную проблему. Консультант по безопасности Брайан Кребс ранее выделял эту проблему, подчеркивая срочную необходимость более безопасного процесса обработки этих запросов.
Хотя остается неясным, был ли доступ действительно получен через скомпрометированные учетные данные, «Miembro» утверждает, что успешно протестировал доступ, утверждая, что он «работает нормально». Пользователь предлагает неограниченное количество запросов, на которые будут даны ответы в течение трех-семи дней через скомпрометированные учетные данные должностных лиц правоохранительных органов из разных стран.
Регуляторные вызовы для Binance
На фоне этой проблемы безопасности Binance сталкивается с регуляторными вызовами по всему миру. На Филиппинах Комиссия по ценным бумагам и биржам (SEC) рассматривает возможность запрета Binance за работу в качестве незарегистрированной биржи. Кроме того, недавний судебный приказ суда Соединенных Штатов обязал бывшего генерального директора Binance Чанпэна «CZ» Чжао выплатить 150 миллионов долларов за нарушение Закона о товарных биржах и правил CFTC, при этом самой бирже грозит существенный штраф.
В целом, незаконная продажа доступа к Панели запросов правоохранительных органов Binance поднимает критические вопросы безопасности вокруг блокчейн-гиганта. По мере того как индустрия блокчейна борется с угрозами кибербезопасности, инцидент подчеркивает необходимость комплексных мер по защите учетных записей правоохранительных органов и укреплению процесса аутентификации для запросов на доступ к данным.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
