Хакеры взломали криптобиржу Binance и вывели с неё 6,34 млрд долларов с помощью ложного собеседования, следует из предварительного отчёта. Злоумышленники убедили одного из сотрудников компании скачать файл с «тестововым заданием», в котором был вредоносный код.
Криптобиржа Binance представила предварительный отчёт о масштабном взломе, произошедшем в ночь на 30 октября. Злоумышленники получили доступ к ноутбуку сотрудника, пригласив его на ложное собеседование, сообщила пресс-служба компании в X.
Атака обошлась компании в 6,34 млрд долларов. Хакеры готовили операцию несколько месяцев, постепенно захватывая контроль над рабочими устройствами и внутренними системами.
В июне один из сотрудников скачал заражённый файл популярного инструмента Homebrew для macOS. Служба безопасности заметила подозрительную активность и заменила компьютер специалиста. Однако хакеры уже вычислили инженера, который занимается разработкой и обслуживанием кошельков.
Для входа в доверие атакующие использовали социальные сети и мессенджеры. Они провели с инженером два онлайн-собеседования, после чего предложили скачать «тестовое задание». Файл содержал вредоносный код, который открыл хакерам доступ к рабочему ноутбуку.
В октябре преступники использовали захваченный компьютер и внутренний ИИ-инструмент компании, чтобы похитить данные других коллег. Они получили доступ к учётной записи сотрудника, имевшего право развёртывать новые версии сервисов. Это позволило хакерам проникнуть в систему, которая подписывает транзакции.
Вечером 29 октября злоумышленники вывели с кошельков инвесторов активы на сумму около 6,3 млрд долларов. Компании удалось перехватить или заморозить примерно 2,85 млрд долларов. ФБР связывает взлом с северокорейской группировкой TraderTraitor. В Binance подтвердили, что источником проблемы стала компрометация ноутбука одного из DevOps-инженеров.