PR machine

Взломом подпоясанный Про бывших, синхрон в киберкризисе и PR на сверхскоростях, который все-таки не успел Хотела сегодня запилить другой разбор, но тут крупнейшая криптобиржа мира Binance установила новый рекорд по криптохищениям. На второй рекорд претендуют пиарщики Binance, дважды переписав антикризисное заявление за 13 минут. Мимо такого мы не проходим 😉 29 октября исследователь Spreek поднял тревогу, написав о возможном взломе Binance. Но масштабы оказались куда серьезнее. По данным TRM Labs, атакующие вывели около $6,36 млрд с кошельков Binance в десяти блокчейнах. И это почти в четыре раза больше предыдущего крипто-антирекорда Bybit, о котором я писала для SecPost. Тогда злодеи похитили около $1,5 млрд, а ФБР связало атаку с КНДР. Ну как тут не вспомнить хакерский кластер Lazarus, годами промышляющий кражей крипты в особо крупных? Это были мои подозрения, да и вы поминали Lazarus в комментах, пока та же TRM Labs не атрибутировала атаку северокорейской группировке TraderTraitor, входящий в картель Lazarus. Именно ей ФБР приписало атаку на Bybit. А теперь про коммуникации замолвим. Буквально на 1 минуту официальное заявление Binance опередил её же экс-CEO Чанпэн Чжао, который больше не рулит биржей, но остаётся её акционером. От бывших ничего хорошего ожидать не приходится, Чжао публично заявил: похоже на взлом. Минутой (!) позже в паблик выходит Binance и говорит, что расследует «потенциальную проблему безопасности». И убеждает пользователей, что их деньги в порядке. Тем временем Tether, Circle и другие криптаны спешно замораживают миллиарды долларов, выведенных с биржи. Журналисты FinanceFeeds оказались дотошнее меня и изучили официальный пост Binance в Xвиттере. Первое сообщение опубликовано в 21:16 UTC 29 октября, а затем за 13 минут дважды отредактировано. За это время формулировка про безопасность крипты клиентов стремительно эволюционировала от «мы пока не подтвердили влияние на средства пользователей» к «средства пользователей в безопасности». То ли успели убедиться, что всё правда ок, то ли пиарщики не поспевали за техническим апдейтом, но факт в том, что слова «взлом» и «компрометация» в этом посте так и не появились. Но пока пиарщики Binance 13 минут судорожно правили стейтмент, Чжао уже ввел в информационное поле версию про взлом. Даю крошечный шанс на скоординированное распределение ролей в этом антикризисе: мы, Binance, официально не говорим про взлом, а ты, Чжао, управляй ожиданиями. Но скорее всего бывший руководитель просто опередил нынешних. И тут повеяло старым добрым рассинхроном. Оцените иронию тайминга: ➡️ 21:15 UTC: Чжао предполагает взлом, благодарит Tether и Circle за оперативную заморозку средств. Заодно добавляет, что ожидает полного покрытия потерь пользователей. ➡️ 21:16 UTC: Binance публикует первое официальное заявление, не говоря ничего о взломе. ➡️ 21:24 UTC: биржа удаляет предложение об отсутствии влияния на пользовательские средства. ➡️ 21:29 UTC: после второй правки уже категорически утверждает, что средства пользователей полностью в безопасности. Пока я ваяла этот пост, поправив его уже раз 5, подвезли продолжение. Сегодня, 30 октября Binance признала несанкционированный вывод крипты и оценила масштаб инцидента ~ в $6,3 млрд. По предварительной версии, атакующие подломили ноутбук DevOps-инженера и смогли вывести крипту. При этом признаков утечки приватных ключей биржа не нашла. Порядка $3 млрд Binance удалось заморозить, она пообещала компенсацию своей крипто-пастве. Получается, Чжао ни со взломом, ни с его ожиданиями покрытия убытков всё-таки не промахнулся и успел обозначить стратегию быстрей пиарщиков. Теперь перед Binance стоит забор из неприятных вопросов: как компрометация одного рабочего компьютера могла привести к многомиллиардной краже, сколько денег удастся вернуть и как все это возместить. И то ли еще будет. Как сказал Илон Эролович Маск, отрегагировав на новость о Binance: "Что ни дэй, то зиродэй" Всем синхрон и хорошей пятницы! #антикризис #кибербез