Хакеры через тестовое задание взломали Binance на $6,3 млрд, по версии Incrypted

Ущерб от взлома Binance Incrypted оценивает в $6,3 млрд ≈ 18,6 млрд BYN. В материале не расшифровано, из чего складывается эта сумма, и не сказано, подтвердила ли биржа инцидент.

По описанию Incrypted, атака началась задолго до кражи. В июне инженер Binance скачал вредоносную версию Homebrew, когда пытался установить ИИ-инструмент. Защита нашла заражение, но атакующие уже получили сведения о сотрудниках команды, которая отвечает за кошельки.

В сентябре злоумышленники вышли на другого инженера, представившись работодателем. Провели с ним два этапа собеседования и дали тестовое задание. Сотрудник скачал его на рабочий компьютер вместе со скрытой вредоносной программой, которую защита не заметила.

20 октября через зараженную машину и внутренний ИИ-инструмент Binance хакеры добрались до устройств еще двух сотрудников. На одном из них нашли токен для развертывания программных контейнеров. 29 октября этим доступом запустили вредоносный контейнер и атаковали систему подписания транзакций.

Одно тестовое задание открыло вход в корпоративную сеть. Доступ расширяли, пока атакующие не дошли до инфраструктуры кошельков. Из материала не видно, какие средства выведены и были ли они возвращены.