Binance раскрыла, как хакеры провели кибератаку на 6,34 млрд долларов

Криптовалютная биржа Binance раскрыла новые подробности кибератаки, в результате которой были похищены цифровые активы примерно на 6,34 млрд долларов США. Атака готовилась несколько месяцев: для доступа к внутренним системам компании хакеры использовали вредоносное ПО и фальшивые собеседования. По данным Федерального бюро расследований США (ФБР), атаку совершили хакеры, связанные с Северной Кореей.

Ход атаки

Первые признаки подготовки атаки были замечены в июне: один из инженеров Binance, отвечающий за инфраструктуру цифровых кошельков, скачал модифицированный установочный файл популярного инструмента программирования на основе искусственного интеллекта. Системы безопасности компании заметили подозрительные действия и отреагировали, однако нападавшие уже получили нужную информацию.

В сентябре хакеры связались с программистом Binance через настоящую платформу для поиска работы. Выдавая себя за представителей компании, они провели два собеседования, а затем отправили практическое задание. В скачанном файле было скрыто вредоносное ПО, созданное так, чтобы системы безопасности его не обнаружили.

С помощью заражённого компьютера программиста и внутреннего ИИ-инструмента компании 20 октября хакеры получили доступ к компьютерам ещё двух сотрудников. А 29 октября, используя ранее украденные пароли и другие данные доступа, они проникли в один из этих компьютеров и начали красть криптовалюту.

Последствия и восстановление

Из похищенных 6,34 млрд долларов примерно 2,85 млрд удалось заморозить. К 3 ноября компания восстановила пострадавшие системы цифровых кошельков и внутренние ИИ-инструменты, заменила скомпрометированные устройства и данные доступа, а также усилила проверки безопасности.

Binance обещает самостоятельно покрыть все финансовые убытки.