Криптобиржа Binance опубликовала предварительный отчет (ссылка ведет на заблокированную в РФ соцсеть Х) с подробностями о взломе и последовавшей краже активов на 6,34 млрд долларов. Согласно этому документу, злоумышленники готовили атаку несколько месяцев.

Из документа следует, что еще в июне один из разработчиков компании скачал поддельный установочный файл инструмента для программирования. Служба безопасности Binance смогла это отследить, устройство и данные учетной записи сотрудника заменили. Но хакеры успели получить информацию о том, кто из инженеров компании отвечает за обслуживание кошельков.

Затем, в сентябре, уже другому сотруднику Binance злоумышленники устроили два фейковых собеседования, после которых предложили ему скачать программу, содержащую вредоносный код. Так они получили доступ к его рабочему компьютеру. В октябре хакеры использовали это устройство и внутренний ИИ-инструмент криптобиржи, чтобы получить доступ к учетным записям других сотрудников.

А кульминация атаки произошла 29 октября, когда хакеры, используя собранные данные, запустили вредоносный скрипт, позволяющий выводить активы с горячих кошельков биржи.

При этом в Binance заявили, что некоторые технические детали останутся конфиденциальными во избежание новых возможных атак. В компании заверили, что после этого беспрецедентного взлома криптобиржа усилит инвестиции в системы обнаружения угроз на базе ИИ, а также создаст фонд для исследований в области безопасности.

Ранее ФБР официально возложило вину за взлом Binance на северокорейскую хакерскую группировку Traded Traitors. КНДР эти обвинения отвергает.