#BinanceReopensWithdrawalsForMoreAssets BINANCE РАСКРЫЛА, КАК ХАКЕРЫ УКРАЛИ КРИПТОВАЛЮТУ НА 6,34 МЛРД ДОЛЛАРОВ
По словам Binance, взлом 29 октября стал результатом многомесячной операции, включавшей фиктивные собеседования, вредоносные инструменты разработчика и взлом внутренней системы ИИ.
Вот как развивались события:
В июне инженер Binance, отвечавший за криптокошельки, скачал поддельный установщик программного обеспечения, пытаясь настроить инструмент для написания кода с помощью ИИ. Binance обнаружила угрозу, заменила устройство и сбросила учётные данные, но к тому времени злоумышленники уже собрали информацию о команде криптокошельков.
В сентябре другой инженер получил предложение от фальшивого рекрутера и прошёл два собеседования на несуществующую должность. Затем его попросили скачать тестовое задание по программированию, которое тайно установило вредоносное ПО на его рабочий компьютер.
К 20 октября злоумышленники использовали взломанный компьютер и внутренний инструмент Binance на базе ИИ, чтобы получить доступ к ещё двум инженерам, работавшим с криптокошельками. В итоге они получили учётные данные, позволявшие развернуть программное обеспечение.
29 октября они использовали эти учётные данные, чтобы запустить вредоносный код в системе Binance для подписания транзакций криптокошельков, что привело к несанкционированным переводам криптовалюты.
Злоумышленники также воспользовались функцией авторизации Ethereum, которая позволяла некоторым переводам продолжаться даже после того, как Binance приостановила вывод средств.
Что касается похищенных средств:
По данным Binance, около 2,85 млрд долларов заморожено или перехвачено. Кроме того, компания восполнила 98% затронутых активов в токенах за счёт собственных резервов.
Это означает, что 98% активов было заменено, а не возвращено.
ФБР возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor.
Однако вчера Северная Корея отрицала свою причастность. Ким Ё Чжон, сестра Ким Чен Ына, назвала обвинения США «абсурдной риторикой» и «серьёзной политической провокацией».$BTC
По словам Binance, взлом 29 октября стал результатом многомесячной операции, включавшей фиктивные собеседования, вредоносные инструменты разработчика и взлом внутренней системы ИИ.
Вот как развивались события:
В июне инженер Binance, отвечавший за криптокошельки, скачал поддельный установщик программного обеспечения, пытаясь настроить инструмент для написания кода с помощью ИИ. Binance обнаружила угрозу, заменила устройство и сбросила учётные данные, но к тому времени злоумышленники уже собрали информацию о команде криптокошельков.
В сентябре другой инженер получил предложение от фальшивого рекрутера и прошёл два собеседования на несуществующую должность. Затем его попросили скачать тестовое задание по программированию, которое тайно установило вредоносное ПО на его рабочий компьютер.
К 20 октября злоумышленники использовали взломанный компьютер и внутренний инструмент Binance на базе ИИ, чтобы получить доступ к ещё двум инженерам, работавшим с криптокошельками. В итоге они получили учётные данные, позволявшие развернуть программное обеспечение.
29 октября они использовали эти учётные данные, чтобы запустить вредоносный код в системе Binance для подписания транзакций криптокошельков, что привело к несанкционированным переводам криптовалюты.
Злоумышленники также воспользовались функцией авторизации Ethereum, которая позволяла некоторым переводам продолжаться даже после того, как Binance приостановила вывод средств.
Что касается похищенных средств:
По данным Binance, около 2,85 млрд долларов заморожено или перехвачено. Кроме того, компания восполнила 98% затронутых активов в токенах за счёт собственных резервов.
Это означает, что 98% активов было заменено, а не возвращено.
ФБР возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor.
Однако вчера Северная Корея отрицала свою причастность. Ким Ё Чжон, сестра Ким Чен Ына, назвала обвинения США «абсурдной риторикой» и «серьёзной политической провокацией».$BTC
