Binance опубликовала предварительный отчёт об атаке 29 октября. Ущерб оценивается примерно в 6,34 млрд долларов, из которых около 2,85 млрд заморожены или перехвачены — «с учётом сверки данных и волатильности цен». Согласно отчёту, к 31 октября компания восстановила 98 % затронутых токенов и возьмёт убытки на себя, а не переложит их на пользователей.

Как готовилась атака, по версии Binance:

🔹 Июнь: инженер из команды кошельков установил поддельный пакет Homebrew, разыскивая инструмент для программирования с ИИ.

🔹 Сентябрь: с ещё одним инженером связались на легитимной платформе для поиска работы. После двух фальшивых собеседований он скачал на рабочий компьютер «тестовое задание» с репозиторием, содержащим вредоносный код.

🔹 20 октября: злоумышленник использовал внутренний инструмент ИИ, чтобы связаться с другими инженерами.

🔹 29 октября: воспользовавшись украденными учётными данными, он развернул контейнер и запустил скрипт с компьютера одного из инженеров.

Получив доступ к внутреннему сервису подписания транзакций кошельков, он использовал механизм EIP-7702 в Ethereum, чтобы предоставить своему контракту частичные права на горячий кошелёк. Приостановить вывод средств оказалось недостаточно: эти разрешения оставались активными в блокчейне, и их пришлось отозвать с помощью специальной процедуры.

Binance ссылается на предупреждение ФБР, в котором ответственность за атаку возлагается на Северную Корею, и сообщает, что в 2026 году выявила 57 подозрительных случаев, связанных с этой страной. Компания объявила о проведении независимого аудита кибербезопасности, расширении возможностей обнаружения угроз с помощью ИИ и создании фонда исследований в области безопасности.

Подробнее на territorioblockchain.com

#Binance #Ciberseguridad #Взлом