Криптобиржа Binance раскрыла подробности взлома, в результате которого хакеры похитили криптовалюту на $6,3 млрд, пишет Bloomberg.
По данным компании, за атакой стояли северокорейские хакеры, которые в течение нескольких месяцев готовили многоэтапную операцию с использованием социальной инженерии, вредоносного ПО и искусственного интеллекта.
Как следует из отчёта Binance, злоумышленники связались с одним из инженеров компании через платформу поиска работы, представившись потенциальными работодателями. Этот сотрудник прошёл собеседование с человеком, выдавшим себя за директора вымышленной компании, после чего получил тестовое задание. Оно содержало вредоносный код, который и позволил хакерам получить доступ к его компьютеру.
За девять дней до кражи злоумышленники использовали взломанный ноутбук для проникновения в компьютеры ещё двух инженеров, отвечавших за цифровые кошельки Binance. При этом они задействовали внутренний ИИ-инструмент компании. Как именно он использовался, Binance не уточняет.
Выяснилось также, что один из этих инженеров ещё в июне случайно установил вредоносную программу под видом популярного ИИ-инструмента для написания кода. Это позволило хакерам узнать, какие сотрудники имеют доступ к инфраструктуре криптокошельков.
«Это была не единичная ошибка и не единичный взлом. Это была кампания, которая готовилась на протяжении многих месяцев», — заявил сопредседатель правления Binance Ричард Тен.
О том, что к взлому, который произошёл 29 октября, причастна КНДР, говорили компании, специализирующиеся в сфере кибербезопасности. Позднее об этом же заявила и ФБР, обвинив в атаке группировку TraderTraitor.
В Binance сообщили, что почти полностью возместили похищенные средства за счёт собственных резервов и страховых фондов.
Стали известны подробности взлома крупнейшей криптобиржи Binance
Как сообщается, за взломом стоят северокорейские хакеры.
