🤖 The Bell Tech

Binance раскрыла, как северокорейские хакеры украли $6,3 млрд: через фальшивое собеседование и внутренний ИИ-инструмент биржи НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+ Криптобиржа Binance опубликовала первый отчет о ее крупнейшем в истории криптовалют взломе, который произошел 29 октября. Атака готовилась несколько месяцев и шла в несколько этапов. — В июне инженер команды, обслуживающей кошельки биржи, искал в поисковике популярный ИИ-инструмент для программирования и скачал зараженную версию менеджера пакетов Homebrew. Служба безопасности заметила это и заменила его компьютер, но хакеры уже узнали, кто работает с кошельками Binance. — В сентябре другому инженеру через настоящую платформу для поиска работы написал «директор проекта» несуществующей компании. Сначала было видеособеседование с «HR», который для доверия показывал свои личные фото и видео в соцсетях, затем разговор с «гендиректором» в мессенджере. В конце инженера попросили скачать на рабочий компьютер тестовое задание. В нем был вредоносный код, который антивирусная защита биржи не распознала. — 20 октября хакеры с зараженного компьютера воспользовались внутренним ИИ-инструментом Binance и получили контроль над компьютерами еще двух инженеров. У одного из них нашелся токен с правом разворачивать контейнеры. — 29 октября с его помощью хакеры получили доступ к сервису подписи транзакций. Первые 233 млн XRP ушли с пяти горячих кошельков за четыре минуты. Остановить вывод мгновенно не удалось: хакеры передали себе права на один из кошельков, которые продолжали действовать после того, как биржа заблокировала вывод средств. Последний перевод прошел почти через четыре часа после первого. Всего атака затронула активы на $6,34 млрд, заморозить или перехватить удалось $2,85 млрд. Потери Binance покрывает за свой счет и к 31 октября восполнила 98% похищенных токенов. Только в этом году биржа, по ее данным, отразила 57 атак, предположительно связанных с КНДР. ФБР 1 ноября назвало исполнителями северокорейскую группировку TraderTraitor, которая в прошлом году украла $1,5 млрд у Bybit. О том, чем опасна возможная роль ИИ во взломе, мы писали в рассылке.