📰 Binance опубликовала предварительные результаты расследования масштабной атаки 29 октября. Оказалось, что хакеры готовились к операции несколько месяцев, используя поддельные собеседования, вредоносное ПО и внутренние ИИ-инструменты биржи.

🔍 Как развивались события:

🔴 Июнь: один из инженеров скачал заражённый установщик программы для работы с ИИ. Служба безопасности обнаружила угрозу и заменила устройство, но злоумышленники получили информацию о сотрудниках.

🔴 Сентябрь: другому инженеру предложили работу в фиктивной компании. После двух собеседований попросили скачать тестовое задание, содержащее вредоносный код. Так хакеры получили доступ к его компьютеру.

🔴 20 октября: через скомпрометированный компьютер и внутренний ИИ-инструмент атакующие добрались до других сотрудников и обнаружили необходимые права доступа.

🔴 29 октября: злоумышленники проникли в сервис подписи транзакций Binance и начали выводить активы.

⚠️ Самое интересное: даже после остановки вывода средств хакеры продолжали перемещать активы благодаря заранее созданным разрешениям в блокчейне Ethereum. Последняя несанкционированная транзакция завершилась в 23:56 UTC.

👀
Можно потратить миллионы долларов на безопасность, но достаточно одного сотрудника, скачавшего «тестовое задание», чтобы поставить под угрозу миллиарды. И это Binance, а что тогда говорить об остальных?

#Binance