И Хэ опровергла версию о романе инженера Binance с северокорейской шпионкой

Соосновательница Binance И Хэ опровергла версию, которая расходится по соцсетям: будто один из DevOps-инженеров биржи состоял в романтических отношениях с северокорейской шпионкой и в день атаки оставил ноутбук без присмотра. Отвечая на публикацию AlphaWire, она назвала эту историю драматичной, но неправдивой.

И Хэ отдельно указала, что блокчейн-исследователь ZachXBT подобных заявлений не делал. Слух выглядит правдоподобно потому, что склеивает подтверждённые детали атаки с тем, что никто не подтверждал.

Что известно точно

Binance действительно сообщала, что на первом этапе расследования одной из возможных точек проникновения рассматривался скомпрометированный ноутбук DevOps-инженера. Позже биржа нашла и другие точки взлома, поэтому сводить всю атаку к одному устройству компания не стала. Именно на этом совпадении и построен слух.

Северокорейский след подтверждён, но не через личные отношения сотрудника. 31 октября ФБР официально возложило ответственность за кражу более $6 млрд ≈ 17,7 млрд BYN на группу TraderTraitor, связанную с КНДР. ZachXBT тоже связывал атаку с северокорейскими хакерами — по движению похищенных средств, однако в его опубликованных выводах не было ни слова о «шпионке», ни утверждений о романе с сотрудником биржи.

Восстановление баланса

На 1 ноября Binance восполнила около 90% затронутых криптовалют за сутки. Эти данные касаются последствий взлома и никак не подтверждают появившуюся позже историю о способе компрометации сотрудника.

Итог на текущий момент: подтверждены сам взлом Binance, использование скомпрометированной инфраструктуры и ответственность TraderTraitor. Версия о романе инженера с предполагаемой шпионкой доказательств не получила, и после прямого опровержения И Хэ её следует считать неподтверждённым вирусным слухом.