Binance розкрила деталі злому на $6,3 млрд через фейкові співбесіди та ШІ-інструмент

Криптовалютна біржа Binance оприлюднила перші результати розслідування масштабного злому, внаслідок якого зловмисники викрали рекордні 6,3 мільярда доларів. Компанія заявила, що проникнення сталося в рамках складної багатоетапної кампанії з використанням методів соціальної інженерії та внутрішніх систем біржі.

Схема атаки через фейкові співбесіди

За даними компанії, зловмисники цілеспрямовано атакували інженерів Binance. Одного зі спеціалістів знайшли на легітимній платформі для пошуку роботи та запросили на фіктивні співбесіди з підставними представниками компанії. Для встановлення довіри нападники показували профілі в соцмережах із персональними фотографіями.

Під час другої співбесіди інженеру запропонували завантажити шкідливе програмне забезпечення під виглядом «тестового завдання». Це ПЗ використовувало техніки обфускації та уникло виявлення захисними системами.

Ескалація доступу та викрадення коштів

Отримавши контроль над робочим комп'ютером інженера, хакери використали скомпрометований пристрій разом із внутрішнім ШІ-інструментом компанії. Це дозволило їм захопити ноутбуки ще двох інженерів, отримати доступ до необхідних інструментів та спустошити гаманці біржі.

Через атаку Binance була змушена тимчасово зупинити виведення коштів для користувачів по всьому світу. Наразі роботу платформи відновлено. Компанія повідомила, що виділила понад 100% суми, необхідної для покриття збитків, а 98% постраждалих токенів уже відновлено. Binance співпрацює з правоохоронцями для відстеження та заморожування активів.

Слід КНДР та подальші заходи безпеки

До розслідування долучилися правоохоронні органи США, зокрема ФБР та Секретна служба. Слідство та аналітики вказують на причетність Північної Кореї, хоча офіційні представники КНДР відкидають ці звинувачення. Binance на основі даних ФБР також заявила про відповідальність Північної Кореї за атаку.

Після інциденту біржа планує збільшити інвестиції в ШІ-інструменти для детекції загроз, залучити сторонніх експертів для повного аудиту безпеки, створити фонд досліджень кібербезпеки та налагодити партнерства з профільними компаніями.