Взлом Binance произошел в ночь с 29 на 30 октября. 3 ноября площадка опубликовала предварительный отчет, в котором говорится, что хакеры готовились к атаке с июня
Криптобиржа Binance опубликовала предварительный отчет (ссылка ведет на заблокированную в РФ соцсеть Х) с подробностями о взломе и последовавшей краже активов на 6,34 млрд долларов. Согласно этому документу, злоумышленники готовили атаку несколько месяцев.
Из документа следует, что еще в июне один из разработчиков компании скачал поддельный установочный файл инструмента для программирования. Служба безопасности Binance смогла это отследить, устройство и данные учетной записи сотрудника заменили. Но хакеры успели получить информацию о том, кто из инженеров компании отвечает за обслуживание кошельков.
Затем, в сентябре, уже другому сотруднику Binance злоумышленники устроили два фейковых собеседования, после которых предложили ему скачать программу, содержащую вредоносный код. Так они получили доступ к его рабочему компьютеру. В октябре хакеры использовали это устройство и внутренний ИИ-инструмент криптобиржи, чтобы получить доступ к учетным записям других сотрудников.
А кульминация атаки произошла 29 октября, когда хакеры, используя собранные данные, запустили вредоносный скрипт, позволяющий выводить активы с горячих кошельков биржи.
При этом в Binance заявили, что некоторые технические детали останутся конфиденциальными во избежание новых возможных атак. В компании заверили, что после этого беспрецедентного взлома криптобиржа усилит инвестиции в системы обнаружения угроз на базе ИИ, а также создаст фонд для исследований в области безопасности.
Ранее ФБР официально возложило вину за взлом Binance на северокорейскую хакерскую группировку Traded Traitors. КНДР эти обвинения отвергает.