#Binance $BNB Предполагается, что за масштабным хищением криптовалюты на сумму 6,34 миллиарда долларов с платформы Binance стоят северокорейские хакеры, действовавшие при поддержке государства.
Согласно расследованиям Федерального бюро расследований США (ФБР), а также ведущих компаний в сфере блокчейн-аналитики, таких как TRM Labs и Chainalysis, ответственность за атаку официально возложили на TraderTraitor — элитную группу киберпреступников, тесно связанную с печально известной группировкой Lazarus.
Основные сведения об инциденте:
• Цель и метод: хакеры использовали изощрённую схему социальной инженерии, которая длилась несколько месяцев. Они вышли на инженера Binance через профессиональную платформу для поиска работы, представившись рекрутерами вымышленной компании.
• Ловушка: Они проводили многоэтапные фальшивые собеседования, в том числе по видеосвязи, чтобы завоевать доверие. В итоге они обманом заставили инженера скачать вредоносное «тестовое задание по программированию», которое скомпрометировало рабочий компьютер.
• Эксплуатация систем: Оказавшись внутри, хакеры использовали скомпрометированный компьютер вместе с внутренним ИИ-инструментом Binance, чтобы получить контроль над системами других разработчиков и в конечном итоге обойти протоколы безопасности при выводе средств, опустошив горячие кошельки всего за 20 минут.
• Текущий статус: ФБР официально возложило ответственность на режим, тогда как руководство Северной Кореи публично отвергло обвинения, назвав их «абсурдной риторикой». Binance подтвердила, что средства клиентов полностью обеспечены резервами компании.
BNB676.32-2.01%