Платформа сообщила, что злоумышленники начали операцию в июне, скачав программу с вирусом, а спустя несколько месяцев связались с другим сотрудником через платформу по поиску работы, чтобы побудить его скачать вредоносную программу
#Binance сообщила, что один из её инженеров скачал вредоносную программу, приведшую к краже 6 миллиардов долларов США
#Binance во вторник сообщила, что один из её сотрудников, которого хакеры обманули с помощью фальшивого собеседования при приёме на работу, скачал вредоносную программу, что привело к краже с её платформы криптовалют на сумму более 6 миллиардов долларов. Это ограбление считается крупнейшим в истории этой отрасли.
Платформа заявила, что уже вернула 98% украденных активов за счёт собственных средств. Оставшиеся 2% были в криптовалютах, которые из-за их дефицита сложнее приобрести.
По словам компании, первый шаг хакеры предприняли в июне, за четыре месяца до кражи.
Пиратам удалось добиться того, чтобы инженер платформы скачал версию широко известной в отрасли программы для программирования (Homebrew), содержавшую вирус.
Несмотря на то что специалисты компании по кибербезопасности обнаружили вирус и удалили его, пираты получили данные инженера, скачавшего вирус, а также других сотрудников платформы.
В сентябре они связались с другим инженером Binance через платформу по поиску работы, предложив ему пройти собеседование, и добились того, чтобы он скачал вредоносную программу, применявшую «изощрённые методы», заявила платформа.
Эта вредоносная программа сыграла ключевую роль в успешной хакерской атаке и позволила киберпиратам подключиться к внутренним системам платформы.
20 октября злоумышленники воспользовались полученным доступом и внутренним инструментом на основе ИИ, чтобы взять под контроль программное обеспечение, которым пользовались ещё два инженера.
Девять дней спустя они активировали вредоносный код, запустивший атаку, которая, по данным ФБР, связана с властями Северной Кореи.
Пхеньян через сестру лидера Ким Чен Ына назвал это обвинение «абсурдной риторикой».
По данным Binance, из украденных средств около 2,85 миллиарда долларов были заморожены, а значит, злоумышленники не могли использовать эту сумму для обмена на другие валюты.
Binance — крупнейшая в мире платформа для обмена криптовалют по объёму ежедневных торгов. Новости о кибератаке вызвали резкое падение цен на большинство этих валют.
