Взлом Binance: как социальная инженерия и вредоносный код привели к хищению $6,3 млрд

Взлом Binance, в ходе которого с платформы было выведено 6,3 млрд долларов, стал результатом длительной многоэтапной атаки с использованием социальной инженерии, поддельных собеседований и вредоносного программного обеспечения. Binance Holdings Ltd. раскрыла наиболее подробное описание произошедшего и возложила ответственность за атаку на Северную Корею. Как началась атака По данным компании, злоумышленники действовали не через один технический сбой, а выстраивали цепочку проникновения в течение месяцев. Одним из ключевых эпизодов стало общение с инженером Binance через платформу для поиска работы: атакующий представился директором проекта и вовлек сотрудника в процесс фиктивного найма. Затем разговор продолжился в мессенджере. Инженер прошел собеседование с человеком, который выдавал себя за генерального директора несуществующей компании. После этого сотруднику предложили скачать тестовое задание. Внутри оказался репозиторий с вредоносным кодом. Именно этот шаг, как следует из отчета Binance, запустил дальнейшую серию несанкционированных действий. «Это не была какая-то одна ошибка или единичный случай взлома. Это была кампания, которая готовилась на протяжении многих месяцев. Злоумышленники использовали целый комплекс методов: фиктивные собеседования, вредоносное ПО, замаскированное под легитимные инструменты для разработчиков, взлом устройств и технологии искусственного интеллекта», — заявил Ричард Тенг, со-генеральный директор Binance. Доступ к устройствам инженеров За девять дней до самого взлома хакеры получили контроль над ноутбуком сотрудника, ранее попавшего в ловушку с поддельным собеседованием. Через это устройство они смогли продвинуться дальше и проникнуть в компьютеры еще двух инженеров-программистов, которые работали над цифровыми кошельками Binance. В отчете также упоминается некий внутренний ИИ-инструмент. Однако компания не раскрыла, что именно представлял собой этот инструмент и как он помог злоумышленникам получить доступ к устройствам сотрудников. Еще один важный эпизод произошел в июне. Один из двух инженеров скачал вредоносное ПО, ошибочно приняв его за популярный инструмент для написания кода на базе искусственного интеллекта. В результате хакеры получили сведения не только о характере его работы, но и о коллегах, которые также участвовали в разработке кошельков Binance. Почему инцидент стал важным для всего крипторынка Новые детали атаки появились на фоне попыток Binance и всей криптовалютной индустрии восстановиться после крупнейшего взлома в истории киберпреступности. Инцидент усилил и без того серьезные опасения по поводу безопасности цифровых активов: сектор уже сталкивается с волной кибератак, а развитие искусственного интеллекта делает угрозы сложнее. ИИ дает преступникам дополнительные возможности для поиска уязвимостей, обмана сотрудников и маскировки вредоносных инструментов под привычные рабочие сервисы. Для платформ, на которых хранятся цифровые активы на миллиарды долларов, такие методы становятся особенно опасными. Реакция рынка при этом оказалась относительно спокойной. Сразу после инцидента Bitcoin потерял более 4% и опускался почти до 76 000 долларов. Позднее крупнейшая криптовалюта частично восстановилась и во вторник торговалась выше 77 000 долларов.