29 октября платформа сообщила о краже активов на 6,3 млрд долларов, что стало абсолютным антирекордом для криптоотрасли. Для локализации последствий биржа заморозила ввод и вывод средств, планируя решить техническую проблему в течение двух дней.

Как сообщает «Эксперт», менеджменту удалось договориться о блокировке примерно 3 млрд долларов похищенных средств, а пользователям пообещали вернуть их деньги из казны компании.

Расследование показало, что хакеры не взламывали криптографические ключи. Они использовали зараженный ноутбук сотрудника для доступа к внутренним инструментам подписи транзакций. Вероятно, была применена социальная инженерия. Специалисты констатируют, что награды за поиск багов не сопоставимы с потенциальным кушем, поэтому преступники идут на прямой обман. Кроме того, ИИ-агенты теперь способны за копейки сканировать сети на предмет уязвимостей. Из-за разрыва во времени между обнаружением дыры и ее закрытием под угрозой оказывается весь интернет, как это произошло в конце октября с массовыми атаками на инфраструктуру через уязвимости PHP.