" Взлом Binance на $6,3 млрд начался с фальшивого собеседования, сообщила биржа во вторник на брифинге для журналистов. По словам представителей компании, атака стала результатом многомесячной операции связанных с Северной Кореей хакеров, которая привела к крупнейшей краже в истории криптовалют.
Ричард Тенг, соучредитель Binance, заявил журналистам, что атака «была кампанией, которая строилась много месяцев», и отметил, что ФБР приписало ее Северной Корее.
Джимми Су, директор Binance по безопасности, рассказал, что в сентябре с одним из инженеров связался человек, выдававший себя за руководителя проекта, через легитимную платформу для поиска работы. Фальшивый HR-представитель провел с ним видеоинтервью и поделился аккаунтом в социальной сети с личными фотографиями, чтобы войти в доверие. Второе собеседование с якобы генеральным директором закончилось тем, что инженеру предложили скачать тестовое задание на рабочий компьютер. В файле было вредоносное ПО нулевого дня, обошедшее защиту конечных устройств.
В июне другой инженер установил измененный пакет Homebrew, когда искал инструмент на базе ИИ. Binance выявила и заменила устройство, но, по словам компании, инженер и его коллеги из кошелькового подразделения оставались под угрозой.
«20 октября злоумышленники использовали машину, скомпрометированную через фальшивое собеседование, и внутренний инструмент ИИ, чтобы добраться до компьютеров двух инженеров, работавших с кошельками», - сказал Су.
29 октября они применили украденные учетные данные, чтобы развернуть контейнер и запустить вредоносный скрипт. Средства начали уходить в 20:05 UTC.
«Злоумышленник использовал функцию Ethereum под названием EIP-7702, чтобы получить права на исполнение кода в горячем кошельке», - говорит Су.
Поскольку горячие кошельки Binance используют многосторонние вычисления, ни один ключ не мог отозвать разрешение, и 30 октября локализация заняла время до 00:10 UTC.
Тенг сообщил, что около $2,85 млрд заморожено, а примерно 98% затронутых токенов восполнены за счет средств компании, так что пользователи не пострадают. Binance также сообщила, что в этом году заблокировала 57 подозрительных попыток, связанных с Северной Кореей, и привлечет независимых экспертов для проверки инцидента.
