Binance раскрыла, как хакеры через фейковые собеседования взломали её сотрудников
Binance раскрыла подробности взлома: атака началась с социальной инженерии и заражённых ноутбуков сотрудников, а хакеры украли токен доступа и через уязвимость EIP-7702 в Ethereum вывели средства в обход стандартной системы. Сумма ущерба и объём выведенных средств в опубликованных подробностях не названы.
Binance раскрыла подробности взлома, в ходе которого злоумышленники вывели средства. По словам биржи, главной причиной стала социальная инженерия: мошенники проводили фейковые собеседования, выдавая себя за HR-специалистов и CEO вымышленной компании.
Первый эпизод произошёл в июне. DevOps-инженер Binance скачал вредоносный установщик Homebrew, когда искал ИИ-инструмент. Служба безопасности заметила заражение, заменила ему ноутбук и сменила пароли, но хакеры уже знали, кто он и чем занимается.
В сентябре другого инженера биржи обманули на фейковом собеседовании: он скачал вредоносный код под видом тестового задания.
В октябре хакеры, используя заражённый ноутбук второго инженера и внутренние ИИ-инструменты Binance, получили доступ к компьютеру первого DevOps-инженера. Постепенно они взламывали устройства нескольких сотрудников и в итоге украли токен доступа.
Затем, по данным биржи, была использована уязвимость EIP-7702 в сети Ethereum. Эта функция позволяет внешним аккаунтам временно работать как кошельки смарт-контрактов. Через неё средства вывели в обход стандартной системы.
Ранее сообщалось, что ФБР возложило ответственность за взлом на Северную Корею. Сумма ущерба в опубликованных подробностях не указана.
Bits.media TG · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪Binance оценила ущерб от взлома в $6,34 млрд, хакеры готовили атаку несколько месяцевКриптовалюта.Tech · 3 ноября
- ▪Хакеры украли 6,34 млрд долларов у Binance через поддельные собеседованияBitcoin.com · 3 ноября
- ▪Атака на Binance на $6,34 млрд началась с поддельного собеседования при наймеForkLog · 3 ноября
- ▪Взлом Binance на $6,3 млрд: сотрудников обманули фейковыми собеседованиямиBits.media · 3 ноября