Binance связала взлом на 6,3 млрд долларов с Северной Кореей

Binance раскрыла наиболее подробное описание взлома, в ходе которого с платформы вывели 6,3 млрд долларов. По версии компании, это не единичный сбой, а цепочка проникновения, выстроенная за несколько месяцев. Ответственность за неё Binance возлагает на Северную Корею.

Как злоумышленники попали к инженеру

Атака строилась на социальной инженерии. Через сайт поиска работы атакующий выдал себя за руководителя проекта и вовлёк инженера Binance в фиктивный найм. Затем разговор перенесли в мессенджер. Там инженер прошёл собеседование с мнимым гендиректором несуществующей компании, после чего ему прислали тестовое задание. Внутри был репозиторий с вредоносным кодом, и, согласно отчёту Binance, именно он запустил дальнейшие несанкционированные действия.

Ричард Тенг, со-генеральный директор Binance, так описал атаку: «Это не была какая-то одна ошибка или единичный случай взлома. Это была кампания, которая готовилась на протяжении многих месяцев. Злоумышленники использовали целый комплекс методов: фиктивные собеседования, вредоносное ПО, замаскированное под легитимные инструменты для разработчиков, взлом устройств и технологии искусственного интеллекта».

Заражённые компьютеры и внутренний ИИ-инструмент

За девять дней до основного взлома хакеры получили контроль над ноутбуком того самого сотрудника. Оттуда они попали на компьютеры двух других инженеров-программистов, работавших над цифровыми кошельками Binance. В отчёте упоминается некий внутренний ИИ-инструмент, однако компания не раскрыла, что это был за инструмент и как он помог получить доступ к устройствам сотрудников.

В июне один из этих инженеров установил вредоносную программу, приняв её за популярный ИИ-инструмент для написания кода. Через неё злоумышленники получили сведения не только о его работе, но и о коллегах, которые тоже участвовали в разработке кошельков Binance.

Что инцидент значит для рынка

Новые подробности появились на фоне попыток Binance и всей криптоиндустрии восстановиться после крупнейшего взлома в истории киберпреступности. Атаки на сектор идут волной, а ИИ, как отмечается в описании, усложняет угрозы: помогает искать уязвимости, обманывать сотрудников и маскировать вредоносные инструменты под привычные рабочие сервисы.

Рынок отреагировал относительно спокойно. Сразу после инцидента Bitcoin потерял более 4% и опустился почти до 76 000 долларов ≈ 226 тыс. BYN, а затем частично восстановился и торговался выше 77 000 долларов ≈ 229 тыс. BYN.