В Binance раскрыли, как хакеры месяцами добирались до кошельков. В цепочке атаки оказались ложное собеседование и внутренний ИИ-инструмент, сообщает Centralmedia24 со ссылкой на сообщение компании в соцсети X.
29 октября злоумышленники похитили с биржи криптовалюту на миллиарды долларов. Позже в Binance сообщили о возмещении большей части потерь. Теперь специалисты описали, как преступники проникли внутрь.
Первые следы подготовки относятся к июню. Один из инженеров скачал заражённую программу. Сотрудники службы безопасности заменили компьютер и учётные данные, однако хакеры уже узнали о специалистах, обслуживающих кошельки.
В сентябре другому инженеру написали через настоящий сервис поиска работы. Представители вымышленной компании провели два собеседования. Для убедительности «рекрутер» показал личную страницу с фотографиями и видео. Затем кандидату предложили скачать «тестовое задание» на рабочий компьютер. Внутри скрывался вредоносный код, который средства защиты тогда не обнаружили.
20 октября хакеры использовали внутренний ИИ-инструмент, чтобы захватить компьютеры ещё двух инженеров. Украденные данные доступа помогли им 29 октября запустить атаку на кошельки. Название ИИ-инструмента и подробности его уязвимости в отчёте не раскрыли.
В Binance уточнили масштаб потерь – около 6,34 млрд долларов. Совместно с партнёрами специалисты заморозили или перехватили активы примерно на 2,85 млрд долларов.
«Binance возьмёт на себя финансовые последствия кражи средств, а не наши пользователи», – подчеркнули в компании.
Согласно отчёту, к 31 октября специалисты восполнили 98% затронутых токенов. Команда также перестроила пострадавшие системы, заменила устройства и отозвала скомпрометированные доступы. Расследование продолжается; выводы ещё проверят независимые эксперты.
Читайте также:
