Окно возможностей

Binance объяснила, как украли $6,3 млрд: фейковое собеседование и пять месяцев слежки Binance опубликовала подробный разбор кибератаки 29 октября — самой крупной кражи криптовалюты в истории. Как сообщает биржа, атака была не одномоментным взломом, а многоступенчатой операцией, которая длилась пять месяцев. Началось в июне. Один из инженеров команды управления кошельками скачал модифицированный установщик популярного инструмента для программирования с искусственным интеллектом. Вирус заметили — устройство заменили, пароли сменили. Но хакер успел узнать имена сотрудников команды. В сентябре атакующие вышли на второго инженера через платформу вакансий. Сначала — видеозвонок с поддельным HR-менеджером, потом чат с «CEO» выдуманной компании. В качестве тестового задания прислали код — он тихо установил программу-шпион, которую антивирус не распознал. Через компьютер второго инженера хакер добрался до машин двух коллег. 29 октября злоумышленник запустил скрипт, который отправил транзакции на вывод $6,3 млрд. Binance также опровергла популярную версию о «медовой ловушке» — будто сотрудника соблазнила северокорейская шпионка. Со-CEO И Хэ сказала, что было «совершенно не так», и описала атаку как «целенаправленную приманку, а не случайность». Из $6,3 млрд заморожено около $2,85 млрд совместно с эмитентами стейблкоинов — Tether, Circle и другими. К 31 октября Binance восполнила 98% затронутых активов из собственных резервов и страхового фонда. Ввод и вывод возобновлены поэтапно. «Это не одна ошибка и не один взлом — это многомесячная кампания. Мы публикуем полный отчет, потому что уроки выходят далеко за рамки Binance», — прокомментировал крупнейший инцидент cо-CEO биржи Ричард Тенг. Окно возможностей @okno_media