Анатомия масштабной атаки на #Binance
Фальшивое собеседование и ИИ поставили под угрозу цифровые активы на 6,3 млрд долларов
Как действовали злоумышленники?
#hackers провели многомесячную кампанию социальной инженерии, которая включала фиктивное собеседование, чтобы заразить компьютер сотрудника. Затем они манипулировали внутренним инструментом ИИ, чтобы повысить привилегии и запустить скрипт, нарушивший работу инфраструктуры подписания транзакций кошельков.
Финансовые последствия и возмещение ущерба: Атака затронула цифровые активы на сумму около 6,34 млрд долларов. Binance уже удалось заморозить активы на 2,85 млрд долларов или получить над ними контроль, а также возместить 98% затронутых средств, заверив, что пользователи не понесут убытков.
Атрибуция и дипломатическая напряжённость: Binance и ФБР связали атаку с киберпреступниками, поддерживаемыми Северной Кореей. Однако правительство КНДР через сестру Ким Чен Ына назвало эти обвинения «серьёзной политической провокацией».
Возобновление работы: После устранения уязвимостей и внедрения новых мер безопасности Binance начала постепенно возобновлять вывод средств в основных сетях, таких как Ethereum, BSC, Solana, TRON и Arbitrum. Почасовой объём депозитов уже превышает объём выводов, что свидетельствует о быстрой стабилизации платформы.
#CryptoNews
$BNB
$ETH
$BTC
Фальшивое собеседование и ИИ поставили под угрозу цифровые активы на 6,3 млрд долларов
Как действовали злоумышленники?
#hackers провели многомесячную кампанию социальной инженерии, которая включала фиктивное собеседование, чтобы заразить компьютер сотрудника. Затем они манипулировали внутренним инструментом ИИ, чтобы повысить привилегии и запустить скрипт, нарушивший работу инфраструктуры подписания транзакций кошельков.
Финансовые последствия и возмещение ущерба: Атака затронула цифровые активы на сумму около 6,34 млрд долларов. Binance уже удалось заморозить активы на 2,85 млрд долларов или получить над ними контроль, а также возместить 98% затронутых средств, заверив, что пользователи не понесут убытков.
Атрибуция и дипломатическая напряжённость: Binance и ФБР связали атаку с киберпреступниками, поддерживаемыми Северной Кореей. Однако правительство КНДР через сестру Ким Чен Ына назвало эти обвинения «серьёзной политической провокацией».
Возобновление работы: После устранения уязвимостей и внедрения новых мер безопасности Binance начала постепенно возобновлять вывод средств в основных сетях, таких как Ethereum, BSC, Solana, TRON и Arbitrum. Почасовой объём депозитов уже превышает объём выводов, что свидетельствует о быстрой стабилизации платформы.
#CryptoNews
$BNB
$ETH
$BTC
