Binance раскрыла детали взлома, из-за которого со счетов биржи вывели криптовалюту на $6,3 млрд. Об этом пишет The Guardian. По данным компании, атака началась еще в июне и прошла в несколько этапов.
Первой жертвой стал инженер Binance, который случайно скачал вредоносное ПО. Оно раскрыло его роль и роли коллег из команды, отвечающей за инфраструктуру криптокошельков биржи.
В сентябре атакующие переключились на другого инженера. На легальной площадке поиска работы с ним связался фейковый директор проекта, после чего состоялось первое видео-собеседование с лжекадровиком и второе, уже в мессенджере, — с «гендиректором» несуществующей компании. На втором собеседовании инженера убедили скачать малварь на рабочий компьютер.
Уже 20 октября атакующий с помощью взломанного компьютера и внутреннего ИИ-инструмента Binance получил контроль над системой инженера и еще одного разработчика кошельков. А 29 октября, используя украденные учетные данные первого инженера, он запустил вредоносный скрипт с компьютера второго разработчика — так и произошел слив «горячих кошельков».
Из $6,34 млрд, выведенных в ходе атаки, $2,85 млрд уже заморожены или перехвачены, сообщила биржа. «Этого не должно было случиться. Мы приносим извинения за беспокойство, сбои и неопределенность, которые это причинило нашим пользователям, партнерам и всей отрасли», — говорится в заявлении Binance.
ФБР ранее возложило ответственность за взлом на КНДР; Пхеньян обвинения отверг. Собеседования с дипфейками — известный прием северокорейских хакеров, отмечает Guardian, правда, обычно его используют с другой стороны: фейковые ИТ-специалисты сами устраиваются на работу, чтобы отправлять заработок в Пхеньян.
О самом взломе и приостановке вывода средств мы уже писали. Эксперты также объясняли, почему развитие ИИ помогает злоумышленникам браться за крупные цели. Ранее мы рассказывали, что делать пользователям Binance после взлома и на какую компенсацию можно рассчитывать.
Источник новости: hi-tech.mail.ru
