Binance раскрыла детали взлома: подготовка шла с июня 2026 года
Криптовалютная биржа Binance опубликовала предварительный отчет о взломе, в котором сообщается, что злоумышленники готовились к атаке с июня 2026 года. В документе перечислены методы, использованные хакерами, включая социальную инженерию через фейковые собеседования, загрузку вредоносного ПО, компрометацию внутренних ИИ-инструментов и конечных точек, а также сложный способ авторизации транзакций. Об этом пишет издание РЕН ТВ.
Первым этапом атаки стало проникновение в цепочку поставок. Инженер отдела DevOps кошелька установил модифицированную версию самодельного ПО для популярного инструмента программирования ИИ, найденную через поисковик. Это позволило хакерам получить данные об инфраструктуре кошелька.
Другой сотрудник Binance прошел фейковое собеседование при приеме на работу. На третьем этапе ему предложили выполнить тестовое задание на рабочем компьютере, а переданный файл содержал вредоносное ПО, которое активировалось при установке.
Получив доступ к компьютерам сотрудников, взломщики проникли во внутренний сервис подписи транзакций и похитили около 6,3 млрд долларов. Кража произошла из горячих кошельков биржи, которые подключены к интернету и используются для повседневных переводов.
Binance частично возобновила вывод средств после инцидента. Компания заявила, что будет возвращать остальные активы и сети по мере проверки их безопасности.
Напомним, что в ночь на 30 октября основатель Binance Чанпэн Чжао сообщил об инциденте. Ранее предварительной причиной взлома называлась компрометация личного ноутбука одного из разработчиков.
