Рекордная кража 6,3 млрд долларов у Binance началась с фальшивого предложения о работе
Криптобиржа Binance подтвердила, что северокорейские хакеры на прошлой неделе похитили рекордные 6,3 млрд долларов в криптовалюте. Атака началась с фальшивого предложения о работе, отправленного одному из инженеров компании.
Крупнейшая в мире криптовалютная биржа Binance в обновлённом заявлении на платформе X во вторник подтвердила, что северокорейские хакеры на прошлой неделе похитили рекордные 6,3 млрд долларов в криптовалюте. После инцидента биржа приостановила вывод средств клиентами по всей сети. Федеральное бюро расследований США (ФБР) и специалисты по анализу блокчейна возложили вину на Северную Корею, которую давно обвиняют в кражах криптовалюты для финансирования ядерной программы, находящейся под международными санкциями. Это крупнейшая кража криптовалюты в истории.
Как развивалась атака
По словам Binance, хакеры выдали себя за рекрутеров и связались с программистом, работающим над кошельками в компании. После двух собеседований инженеру предложили скачать якобы тестовое задание по программированию. В нём находился вредоносный код, заразивший рабочий ноутбук, а средства защиты Binance вредоносную программу не обнаружили.
Закрепившись в сети, злоумышленники получили доступ к внутреннему инструменту, позволявшему захватывать рабочие компьютеры ещё двух инженеров команды кошельков. Один из них за несколько месяцев до этого, не подозревая того, скачал изменённое приложение с программой для кражи паролей, найдя его через поисковик. Binance заменила ему ноутбук, но хакеры использовали украденные учётные данные, чтобы проникнуть в компьютер третьего инженера. Его должность давала доступ к системам, способным управлять миллиардами долларов в криптовалюте.
Прежние предупреждения и дальнейшие шаги
Исследователи годами предупреждают, что северокорейские хакеры выдают себя за венчурных инвесторов и рекрутеров, используя украденные американские личности. Примерно половина всех взломов в технологических компаниях США в прошлом году была приписана северокорейцам, выдававшим себя за удалённых IT-специалистов и фальшивых рекрутеров. По данным самой Binance, компания столкнулась как минимум с 57 предполагаемыми атаками из Северной Кореи.
Binance заявила, что атаки «не должно было произойти», и намерена привлечь экспертов по кибербезопасности для изучения инцидента. Компания сообщила о новых мерах защиты. Представитель Росс О’Лири отказался отвечать на вопросы TechCrunch о том, как Binance не допускает запуск вредоносного кода на ноутбуках сотрудников и проводили ли сторонние организации аудит её сети до взлома.
