Астана, 4 ноября. Хакеры, похитившие у криптобиржи Binance активы на 6,34 млрд долларов, начали атаку за несколько месяцев: через фальшивое собеседование и заражённое «тестовое задание» они получили доступ к компьютерам разработчиков, сообщила Binance в предварительном отчёте.
По версии биржи, разработчику предложили работу, а на втором собеседовании попросили скачать задание с вредоносным кодом; другому сотруднику подсунули заражённый инструмент разработчика, а затем злоумышленники через внутренний ИИ-инструмент добрались до системы, которая подписывает транзакции кошельков. Сам вывод средств произошёл в ночь с 29 на 30 октября. По словам одного из генеральных директоров биржи Ричарда Тенга, к 3 ноября компания восполнила 98% затронутых активов собственными средствами, около 2,85 млрд долларов удалось заморозить или перехватить. Точки входа, как сообщила биржа, закрыты, затронутые системы перестроены. Как пишет BBC, злоумышленники использовали несколько поддельных собеседований.
В чём суть: Крупнейшая кража в истории криптовалют началась не со взлома кода, а с доверчивости людей на собеседовании — и это самый дешёвый для атакующих путь.
Кому это выгодно: Клиентам биржи, которым потери компенсирует сама Binance; специалистам по кибербезопасности, которым отчёт даёт подробную схему атаки; кто и когда вернёт похищенное, неизвестно.
Бэкграунд: Национальный банк Казахстана 30 октября сообщил, что взлом Binance не затронул криптовалютный резерв страны.
