Binance розкрила деталі найбільшого в історії криптовалют викрадення: північнокорейські хакери використали поєднання соціальної інженерії та шкідливого програмного забезпечення, щоб вкрасти близько $6,3 млрд. За словами представників компанії, атака сталася минулого тижня, а про її механізм біржа повідомила у вівторок під час брифінгу для журналістів.
За версією Binance, зловмисники вийшли на одного зі своїх інженерів через платформу LinkedIn. Людина, яка представилася проєктним директором, зв'язалася з працівником, посилаючись на його профіль, де згадувався досвід роботи в Binance. Далі відбулося дві співбесіди: спершу з представником HR, а потім з особою, яка назвалася генеральним директором вигаданої компанії. Наприкінці інженеру надіслали «тестове завдання», яке насправді дозволило хакерам проникнути в системи компанії.
Паралельно хакери скористалися окремою рекламною кампанією. Інший інженер завантажив підроблену версію популярного пакета Homebrew, перейшовши за інтернет-рекламою, а не через офіційні канали компанії. Binance заявляє, що виявила підроблене завантаження і видалила його з комп'ютера працівника, але зловмисники встигли отримати важливу інформацію про роль цього інженера та про тих, хто керував гаманцями компанії. Саме поєднання фейкового рекрутингу та даних, отриманих через підроблений Homebrew, дозволило хакерам взяти під контроль низку гаманців Binance і вивести з них кошти.
Спочатку багато спостерігачів припускали, що для зламу використовувався штучний інтелект. Однак звіт компанії свідчить, що атака ґрунтувалася переважно на традиційному фішингу. Водночас Binance визнає роль ШІ на одному з етапів: after отримання контролю над ноутбуком інженера зловмисники використали внутрішні інструменти компанії на основі ШІ, щоб скомпрометувати облікові записи ще двох працівників, зокрема інженера з DevOps для гаманців. Згодом вони виявили в його комп'ютері токен дозволу на розгортання контейнерів.
Представник Binance уточнив, що співробітники з роллю, не пов'язаною з публічною діяльністю, не мають права вести профілі в LinkedIn. Компанія не стала пояснювати, чи порушив один із інженерів цю політику, і не повідомила, чи будуть звільнені працівники, чиї дані були використані в атаці. Binance також зазначила, що ще до цього інциденту фіксувала спроби північнокорейських хакерів атакувати її співробітників через LinkedIn, а в 2026 році виявила та запобігла 57 атакам, пов'язаним із КНДР.
Сам інцидент тривав кілька годин у четвер. За даними компанії, близько $2,5 млрд удалося повернути після того, як компанії Tether і Circle заморозили викрадені стейблкойни. У відповідь Binance на близько 48 годин призупинила виведення коштів, а в суботу відновила його. Біржа стверджує, що кошти клієнтів у безпеці, і що 98% викрадених монет уже поповнено з резервних фондів та інших джерел. Решту 2%, які становлять менш поширені валюти, компанія наразі викуповує.
«Цього не мало статися, і ми вибачаємося за занепокоєння, збої та невизначеність, які це спричинило нашим користувачам, партнерам і всій галузі», — заявили в Binance.
Джерело: fortune.com
6
