Хакеры взломали Binance, выдав себя за рекрутеров

Крупнейшая в истории кража криптовалют: хакеры похитили у биржи Binance около $6,3 млрд. По данным расследования самой компании, злоумышленники проникли в систему через фейковое собеседование с инженером биржи, сообщает CoinDesk.

Атака готовилась несколько месяцев. В июне хакеры предприняли первую попытку взлома, которую Binance обнаружила и заблокировала. Однако это позволило им изучить системы компании.

В сентябре инженер Binance получил сообщение на платформе по поиску работы от человека, представившегося «директором проекта» несуществующей компании. После первого онлайн-собеседования «рекрутер» даже делился фотографиями и ссылками на соцсети, чтобы войти в доверие. На втором собеседовании, уже с «генеральным директором», инженеру предложили скачать «тестовое задание». Внутри файла оказался вредоносный код.

Получив доступ к рабочему ноутбуку инженера, хакеры использовали внутренний ИИ-инструмент Binance, чтобы добраться до токена развертывания контейнеров. Это позволило им инициировать несанкционированные выводы средств.

ФБР официально возложило ответственность на северокорейскую хакерскую группировку TraderTraitor, связанную с разведкой КНДР. Власти Северной Кореи назвали обвинения «серьезной политической провокацией».

Binance заявила, что покроет все убытки клиентов из собственных средств и фонда SAFU. Около $3 млрд похищенных активов уже удалось заморозить. Компания принесла извинения пользователям и начала независимую проверку кибербезопасности.

Фото из открытых источников