Схема оказалась сложной.
Binance поделилась информацией о взломе, в результате которого с платформы было выведено криптовалюты на сумму $6,3 млрд. Согласно данным компании, атака началась еще в июне и состояла из нескольких этапов.
Первым пострадавшим стал инженер Binance, который случайно установил вредоносное ПО. Оно раскрыло его функции и функции его коллег из команды, занимающейся инфраструктурой криптокошельков биржи.
В сентябре злоумышленники переключились на другого инженера. На легальной платформе поиска работы с ним связался поддельный директор проекта, после чего прошло первое видео-собеседование с фейковым рекрутером и второе, уже в мессенджере, — с «генеральным директором» несуществующей компании. На втором собеседовании инженера убедили загрузить малварь на рабочий компьютер.
20 октября нападающий, используя взломанный компьютер и внутренний ИИ-инструмент Binance, получил доступ к системе инженера и еще одного разработчика кошельков. А 29 октября, воспользовавшись украденными учетными данными первого инженера, он запустил вредоносный скрипт с компьютера второго разработчика, что привело к сливу «горячих кошельков».
Из $6,34 млрд, выведенных в ходе атаки, $2,85 млрд уже заморожены или перехвачены, сообщила биржа. «Этого не должно было произойти. Мы приносим извинения за беспокойство, сбои и неопределенность, которые это причинило нашим пользователям, партнерам и всей отрасли», — отмечается в заявлении Binance.
ФБР ранее возложило вину за взлом на КНДР; Пхеньян эти обвинения отверг. Собеседования с дипфейками — известный прием северокорейских хакеров, подчеркивает Guardian, хотя обычно его применяют с другой стороны: фейковые ИТ-специалисты устраиваются на работу, чтобы отправлять заработок в Пхеньян.
Фото: hi-tech.mail.ru