Инцидент с безопасностью Binance принял ещё более тревожный оборот.
Согласно Reuters и последнему отчёту Binance об инциденте, злоумышленники, предположительно, в течение нескольких месяцев взламывали устройства сотрудников и внутренние системы, прежде чем получить доступ к инфраструктуре кошельков и начать атаку 29 октября.
Это была не просто случайная атака на кошелёк. Здесь использовались социальная инженерия, вредоносное ПО для разработчиков, украденные учётные данные и внутренний ИИ-инструмент. ⚠️
🔍 КАК ЗЛОУМЫШЛЕННИКИ ПРОНИКЛИ ВНУТРЬ?
Согласно опубликованным данным, хронология событий Binance включает несколько этапов:
1️⃣ ИЮНЬ — ВРЕДОНОСНОЕ ПО: Сотрудник скачал изменённый инструмент разработчика, обнаружив его в онлайн-рекламе. Скомпрометированная программа раскрыла информацию о должности сотрудника и его коллегах.
2️⃣ СЕНТЯБРЬ — ФАЛЬШИВОЕ СОБЕСЕДОВАНИЕ: С другим инженером-программистом связались через легитимную платформу для поиска работы. После фальшивых собеседований с людьми, выдававшими себя за представителей компании, сотрудник скачал вредоносное задание по программированию.
3️⃣ 20 ОКТЯБРЯ — ДОСТУП К ВНУТРЕННИМ СИСТЕМАМ: По сообщениям, злоумышленники использовали скомпрометированное устройство и внутренний ИИ-инструмент, чтобы получить доступ к компьютерам других сотрудников и завладеть учетными данными для входа.
4️⃣ 29 ОКТЯБРЯ — АТАКА НА КОШЕЛЬКИ: Используя скомпрометированные учетные данные и вредоносный скрипт, злоумышленники получили несанкционированный доступ к инфраструктуре кошельков и начали переводить криптовалюту.
💥 ИНЦИДЕНТ НА 6,3 МИЛЛИАРДА ДОЛЛАРОВ
Особую тревогу вызывает перевод 233,46 миллиона XRP с пяти кошельков, подключённых к интернету, примерно за четыре минуты.
Злоумышленники также перевели другие криптовалюты в нескольких сетях.
Binance обнаружила подозрительные переводы и приняла меры для заморозки активов и локализации взлома, однако несанкционированные переводы продолжались, пока биржа пыталась отозвать разрешения.
🛡️ ЧТО ПРОИЗОШЛО ПОСЛЕ АТАКИ?
Binance сообщила о нескольких мерах по устранению последствий:
Заморожено или перехвачено активов примерно на 2,85 миллиарда долларов.
Согласно обновлению от 3 ноября, восстановлено около 98% затронутых токенов.
Скомпрометированные устройства заменены, затронутые системы восстановлены.
Украденные учетные данные и токены доступа отозваны.
Запланировано внедрение дополнительного мониторинга безопасности на базе ИИ.
ФБР связало эту операцию с хакерской группировкой TraderTraitor, связанной с Северной Кореей. Северная Корея отвергла это обвинение.
📊 ПОЧЕМУ ЭТО ВАЖНО ДЛЯ КРИПТОИНДУСТРИИ
Этот инцидент преподал важный урок в области безопасности: защиты приватных ключей и инфраструктуры кошельков недостаточно, если злоумышленники могут скомпрометировать сотрудников, инструменты разработки, учетные данные и внутренние системы.
Даже сложные в техническом отношении биржи должны защищаться от атак, нацеленных на людей, и уязвимостей в цепочках поставок.
💡 МОЁ МНЕНИЕ
Больше всего тревожит то, что, по сообщениям, злоумышленники готовили доступ несколько месяцев, прежде чем совершить кражу.
Фальшивое собеседование или вредоносный инструмент разработчика могут стать точкой входа, которая приведёт к гораздо более масштабному сбою безопасности.
Для пользователей криптовалют это напоминание о том, что нужно проверять рекрутеров, избегать подозрительных заданий по программированию и никогда не устанавливать ненадёжные программы на устройства, связанные с конфиденциальными аккаунтами.
👀 ГЛАВНЫЙ ВОПРОС:
Если злоумышленники могут с помощью фальшивого найма и скомпрометированных устройств сотрудников проникнуть в инфраструктуру крупных бирж, как криптоиндустрии усилить внутреннюю безопасность?
#BinanceHourlyDepositsExceedWithdrawals #USMidtermElections #BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport
