Хакеры готовились не один месяц: Binance раскрыла детали взлома на 6,34 млрд долларов
Криптобиржа опубликовала предварительный отчёт о кибератаке 29 октября, сообщает ZTB.
По данным компании, злоумышленники готовили её несколько месяцев, используя поддельное программное обеспечение и фиктивное собеседование с сотрудником.
Подозрительную активность заметили ещё в июне. Один из инженеров скачал изменённый установочный файл утилиты Homebrew для macOS. Позже устройство заменили, учётные данные обновили. Однако команда, отвечавшая за криптокошельки, уже оказалась под угрозой.
В сентябре хакеры выдали себя за рекрутеров и провели с другим сотрудником Binance онлайн-собеседование. Они отправили ему репозиторий с тестовым заданием, внутри которого находилось вредоносное ПО. Система защиты компьютера его не распознала.
20 октября атакующие использовали внутренний ИИ-инструмент Binance, чтобы получить доступ к токену для развёртывания программных контейнеров. Через девять дней они запустили контейнер, с помощью которого провели атаку.
Для дальнейших переводов хакеры воспользовались механизмом авторизации в сети Ethereum, который позволял проводить операции с кошельком даже после приостановки вывода средств на бирже. Поэтому Binance пришлось отдельно отменять выданные злоумышленниками разрешения.
По оценке платформы, в результате атаки были затронуты активы на сумму около 6,34 млрд долларов. К 31 октября компания восполнила 98% из них. Ещё около 2,85 млрд долларов удалось заморозить или перехватить. В Binance заявили, что пользователи не понесут финансовых потерь.
