Binance раскрыла подробности о масштабном взломе на $6,34 млрд

Криптобиржа опубликовала предварительный отчет о хакерской атаке и хронологию событий

Криптобиржа Binance в соцсети Х опубликовала предварительный отчет о взломе, который произошел в ночь с 29 на 30 октября и стоил бирже 6,34 млрд долларов, пишет РБК.

В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.

В сентябре хакеры использовали другую схему, они организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.

В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался сотрудник, чьи учетные данные давали доступ к развертыванию новых версий внутренних сервисов Binance. Получив его учетные данные, хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.

29 октября атакующие запустили вредоносный скрипт, чтобы выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 BTC.

Биржа уже зарезервировала более 100% средств для покрытия ущерба, а 98% затронутых токенов уже возвращены в резервы. После взлома удалось заморозить около 2,85 млрд долларов из украденных токенов.

Binance заявила, что полностью пересобрала архитектуру затронутых кошельков в безопасной среде, обновила внутренние ИИ-инструменты, заменила устройства сотрудников и аннулировала старые доступы. Биржа усилила ИИ-системы поведенческого анализа аномалий для предотвращения подобных инцидентов в будущем. Некоторые технические детали останутся конфиденциальными, чтобы злоумышленники не могли использовать эту информацию для планирования будущих атак, заявили в Binance.

Ранее ФБР официально возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor. В КНДР отрицают это на государственном уровне.