Криптобиржа Binance заявила о многомесячной подготовке хакеров к рекордной краже цифровых активов на миллиарды

Злоумышленники потратили месяцы на подготовку кражи 6,3 миллиарда долларов у Binance, применив заражение ноутбуков инженеров, фиктивные собеседования и внутренний ИИ-инструмент биржи, пишет ArsTechnica.

Крупнейшая в мире криптовалютная биржа Binance раскрыла подробности масштабного взлома, в результате которого злоумышленники похитили цифровые активы на сумму около 6,3 миллиарда долларов. Согласно опубликованному отчету расследования, операция не была спонтанной и готовилась на протяжении нескольких месяцев с использованием сложной социальной инженерии. Федеральное бюро расследований США и аналитики компании TRM Labs связали кибератаку с элитным северокорейским подразделением TraderTraitor. Власти КНДР причастность к краже отвергли, однако эксперты отмечают характерный почерк группировки.

Подготовка началась в июне, когда инженер платформы загрузил модифицированный установщик Homebrew через вредоносную рекламу. Несмотря на замену оборудования сотрудника, хакеры выяснили структуру команды разработчиков кошельков. В сентябре они вышли на другого программиста под видом рекрутеров, провели онлайн-собеседования и убедили его запустить тестовое задание со скрытым вредоносным кодом. Получив точку доступа, киберпреступники скомпрометировали внутренний инструмент искусственного интеллекта платформы, захватили контроль над рабочими станциями трех инженеров и завладели служебным токеном для развертывания контейнеров.

Непосредственный вывод средств произошел 29 октября и занял около 20 минут в десяти сетях блокчейна. Позже биржа смогла заблокировать 2,85 миллиарда долларов в стейблкоинах и полностью возместила клиентам украденные активы из собственных резервных фондов.