Хакеры используют плагин для Chrome, чтобы украсть миллионы со счетов Binance
Хакеры успешно воспользовались плагином для Google Chrome, чтобы украсть миллионы долларов со счетов Binance, используя рекламный плагин под названием Aggr для перехвата пользовательских сессий и обхода мер безопасности. Об этом инциденте стало известно 24 мая, когда китайский трейдер, известный под именем X CryptoNakamao, сообщил о потере 1 миллиона долларов в результате мошенничества.
Вредоносный плагин похищает cookies из браузеров пользователей, которые хакеры затем используют для обхода паролей и двухфакторной аутентификации (2FA) для доступа к счетам жертв на Binance. CryptoNakamao рассказали, что их счет на Binance начал торговаться беспорядочно, и к тому моменту, когда они поняли это и обратились за помощью, хакер уже вывел все средства.
Хакер получил доступ к данным cookie веб-браузера CryptoNakamao через плагин Aggr, который изначально был установлен для доступа к данным известных трейдеров. Этот плагин был разработан для кражи данных браузера и куки-файлов, что позволяло хакерам перехватывать активные сессии пользователей, не требуя паролей или аутентификации.
Используя украденные cookies, хакеры проводили многочисленные сделки с кредитным плечом, манипулируя ценами низколиквидных пар с целью получения прибыли. Они покупали токены в торговой паре Tether (USDT) с высокой ликвидностью и выставляли лимитные ордера на продажу по завышенным ценам в биткоине (BTC), USD Coin (USDC) и других торговых парах с недостаточной ликвидностью. Они также открывали позиции с кредитным плечом, покупая большие суммы в избытке для осуществления кросс-трейдинга.
Несмотря на то, что хакеры не могли напрямую выводить средства из-за 2FA, они использовали активные сессии входа в систему, чтобы манипулировать сделками и получать прибыль от схемы. CryptoNakamao раскритиковала Binance за то, что, несмотря на необычайно высокую торговую активность, компания не предприняла необходимых мер безопасности и не приняла своевременных мер даже после получения жалоб.
Дальнейшее расследование показало, что Binance знала о мошенническом плагине и проводила внутреннее расследование. Однако трейдер утверждает, что Binance не проинформировала пользователей и не приняла превентивных мер против мошенничества. Binance якобы не смогла вовремя заморозить средства на счету хакера, что позволило продолжить мошеннические действия.
Cointelegraph обратился к Binance за комментариями, но не получил ответа к моменту публикации. Этот инцидент подчеркивает уязвимость системы онлайн-безопасности и важность надежных мер защиты цифровых активов. Пользователям рекомендуется с осторожностью устанавливать плагины для браузеров и регулярно проверять деятельность аккаунта на предмет необычных транзакций.
По мере развития криптовалютной индустрии изощренность методов взлома возрастает, что подчеркивает необходимость усиления протоколов безопасности и повышения осведомленности пользователей для предотвращения подобных инцидентов. Криптовалютное сообщество должно оставаться бдительным и проактивным в защите своих цифровых активов от возникающих угроз.