Wyciek 6 miliardów dolarów z Binance. Oto co musisz zrobić, jeśli masz tam konto

Branża kryptowalut przeżyła niedawno poważny wstrząs - z giełdy Binance wyprowadzono ponad 6 miliardów dolarów. Osoby, które mają lub miały tam konto, powinny jak najszybciej podjąć kilka konkretnych działań ochronnych.

Jak doszło do kradzieży i co dalej

Ten rekordowy napad na giełdę kryptowalut nie był dziełem przypadku - okazał się precyzyjnie przygotowaną operacją. Amerykańskie FBI wskazało winnych: to działająca pod patronatem władz Korei Północnej elitarna grupa hakerska TraderTraitor. Przestępcy nie musieli przełamywać zabezpieczeń siłowo - posłużyli się sfingowanymi procesami rekrutacyjnymi, by w ten sposób zainfekować komputery pracowników technicznych giełdy i uzyskać dostęp od wewnątrz. Pocieszające jest to, że Binance pokryło aż 98 procent strat z własnych środków. Niepokojące jest jednak to, że dopiero teraz zaczyna się właściwe uderzenie w klientów.

Chodzi o zmasowaną kampanię phishingową, która zalała skrzynki mailowe użytkowników Binance. Przestępcy żerują na strachu przed utratą zgromadzonych aktywów - a emocje te bywają fatalnym doradcą, zwłaszcza gdy po drugiej stronie stoi ktoś wprawny w socjotechnicznych manipulacjach. Oszuści podają się za zespół wsparcia Binance i wysyłają fałszywe wiadomości o takiej treści:

• Twój wniosek o zwrot środków został zatwierdzony - kliknij, aby odebrać rekompensatę
• Pilna weryfikacja portfela: Twoje wypłaty zostały zablokowane z powodu incydentu bezpieczeństwa
• Zsynchronizuj swój portfel Web3 z nowym kontraktem bezpieczeństwa

Każda z tych wiadomości zawiera spreparowany link prowadzący do fałszywej strony logowania, której celem jest wyłudzenie danych dostępowych do konta. Warto zapamiętać jedną zasadę: Binance nigdy nie pyta o frazę seed, nie każe instalować dodatkowego oprogramowania do odzyskiwania środków ani nie przesyła linków umożliwiających bezpośrednie zalogowanie się w sprawach spornych.

Cztery kroki, które warto wykonać od razu

Pierwszym krokiem jest kontrola stanu konta wyłącznie poprzez bezpieczne połączenie i oficjalne kanały - najlepiej wpisując adres Binance ręcznie w przeglądarce. Nie wolno klikać w żadne linki otrzymane mailem czy znalezione w social mediach, a przy okazji warto sprawdzić, gdzie dokładnie przechowywane są nasze aktywa. Transakcje związane z głównymi kryptowalutami przebiegają bez zakłóceń, choć część mniej popularnych alt-coinów nadal może mieć wstrzymane wypłaty.

Drugim działaniem powinien być pilny przegląd zabezpieczeń konta. W panelu ustawień bezpieczeństwa warto wykonać trzy rzeczy:

• Skasować wszystkie zbędne i nieaktywne klucze API - jeśli giełda była podłączona do botów handlowych, aplikacji śledzących portfolio czy narzędzi podatkowych, trzeba je unieważnić i stworzyć nowe
• Uruchomić whitelistę adresów wypłat - to jedno z najskuteczniejszych zabezpieczeń, bo pozwala wysyłać środki wyłącznie na wcześniej zatwierdzone portfele; dopisanie nowego adresu wymaga potwierdzenia i zwykle wiąże się z 24-godzinnym okresem oczekiwania
• Włączyć klucze dostępu albo fizyczny klucz sprzętowy - zamiast kodów SMS lepiej postawić na biometrię lub autoryzację sprzętową

Trzeci krok to sprawdzenie, czy nasze środki mają realne pokrycie - służy do tego opublikowany przez Binance mechanizm Proof of Reserves, zbudowany na kryptografii zk-SNARKs działającej w modelu dowodu z wiedzą zerową. Logując się na oficjalnej stronie giełdy w sekcji dowodu rezerw, można wygenerować własny raport weryfikacyjny i potwierdzić, że saldo w najważniejszych walutach jest zabezpieczone w relacji jeden do jednego z zasobami giełdy.

Czwarty punkt to już bardziej wniosek na przyszłość dotyczący sposobu zarządzania oszczędnościami. Środki przeznaczone na bieżący handel mogą spokojnie pozostać na koncie giełdowym, jednak trzymanie tam całego majątku to prosta droga do katastrofy. W przypadku Binance udało się odzyskać wszystkie stracone pieniądze, lecz nie każda platforma oferuje podobne gwarancje. Giełda ma służyć do handlu, nie do przechowywania życiowych oszczędności - te długoterminowe aktywa powinny trafić na fizyczny portfel sprzętowy, którego nie da się okraść za pomocą maila czy złośliwego oprogramowania.