Kluczowe punkty:

  • Użytkownik Binance stracił 1 milion dolarów z powodu złośliwej wtyczki do przeglądarki, a haker wyssał środki, zanim Binance zdążył w pełni interweniować.

  • Incydent z kontem Binance został dokładnie zbadany przez giełdę i stwierdził, że nie był z nią powiązany.

Niedawny incydent na koncie Binance, związany ze stratą 1 miliona dolarów od użytkownika, zwrócił uwagę na luki w zabezpieczeniach spowodowane przez złośliwe wtyczki do przeglądarek.

Incydent z kontem Binance nie ma nic wspólnego z giełdą

Użytkownik, zidentyfikowany jako Nakamao, twierdził, że tajny agent społeczności kryptograficznej wyssał jego fundusze. Pomimo szybkich wysiłków Nakamao, aby zaalarmować obsługę klienta Binance, haker nadal obsługiwał swoje konto, ostatecznie wycofując wszystkie środki.

Incydent z kontem Binance został dokładnie zbadany przez giełdę. Po przeprowadzeniu dokładnego dochodzenia z zespołami obsługi klienta, bezpieczeństwa i kontroli ryzyka, Binance ujawniło, że komputer użytkownika został przejęty przez hakerów. Zespół ds. bezpieczeństwa Binance potrzebował 1 minuty i 19 sekund, aby przetworzyć prośbę użytkownika o zamrożenie jego konta. Jednakże późniejsze dochodzenie w sprawie transakcji i wniosków o zamrożenie na wielu platformach wymaga dodatkowego czasu.

Platforma wzywa do stosowania ulepszonych praktyk bezpieczeństwa

Binance oświadczyło, że nie miało wcześniejszej wiedzy na temat wtyczki AGGR, która została zidentyfikowana jako złośliwe narzędzie wykorzystane w włamaniu. Platforma wyjaśniła, że ​​nie może kompensować incydentów niezwiązanych z ich bezpośrednią kontrolą, ale doceniła użytkownika za wyróżnienie obszarów dzięki ulepszeniom.

W świetle incydentu z kontem Binance, giełda podkreśliła znaczenie zwiększonej świadomości bezpieczeństwa wśród użytkowników. Doradzali korzystanie wyłącznie z oficjalnej aplikacji Binance lub czystej przeglądarki pozbawionej wtyczek, aby uzyskać dostęp do swojej witryny. Użytkownicy powinni także natychmiast zamykać aplikacje finansowe lub przeglądarki, aby zminimalizować ryzyko wycieku statusu logowania.

ZASTRZEŻENIE: Informacje zawarte na tej stronie internetowej mają charakter ogólnego komentarza rynkowego i nie stanowią porady inwestycyjnej. Zachęcamy do przeprowadzenia własnych badań przed inwestycją.