Хакерська атака на Binance на $6,3 мільярда почалася з фальшивого співбесіди, заявили в обміні

Хакерська атака на Binance на суму 6,3 мільярда доларів розпочалася з фальшивого співбесіди, про що повідомила біржа під час пресбрифінгу.

Вона описала цю атаку як кампанію, що тривала кілька місяців, організовану нападниками, пов'язаними з Північною Кореєю.

Представник Binance, Річард Тенг, зазначив, що ФБР вже пов'язало цю атаку з Північною Кореєю. Головний фахівець з безпеки Binance, Джиммі Су, розповів, що в вересні інженера зв'язали через легітимну платформу для працевлаштування, представляючись керівником проєкту.

Фальшивий представник HR провів з ним відеоспівбесіду та поділився особистими фотографіями у соціальних мережах для створення довіри.

На другій співбесіді, з особою, яка представлялася як генеральний директор, інженерові сказали завантажити завдання з програмування на його робочий комп'ютер, що містило шкідливе ПЗ, котре обійшло безпеку. У червні інший інженер встановив підроблену версію пакету Homebrew, шукаючи інструмент штучного інтелекту.

Binance виявила та замінила пристрій, але зазначила, що інженер і його колеги, які працюють над гаманцями компанії, залишилися під загрозою. 20 жовтня зловмисники скористалися скомпрометованим комп'ютером для досягнення комп'ютерів двох інженерів з гаманців, а 29 жовтня використали вкрадені облікові дані для розгортання контейнера та запуску шкідливого сценарію, після чого кошти почали зникати. Зловмисник скористався функцією Ethereum під назвою EIP-7702, щоб отримати права виконання над гарячим гаманцем.

Оскільки гарячі гаманці Binance використовують мультипарті обчислення, жоден окремий ключ не міг скасувати доступ, і усунення загрози тривало до 00:10 30 жовтня.

Тенг зазначив, що близько 2,85 мільярда доларів було заморожено, і приблизно 98% постраждалих токенів були поповнені коштами компанії.

Він також запевнив, що користувачі не постраждають.

Binance повідомила, що цього року заблокувала 57 підозрілих спроб, пов'язаних з Північною Кореєю, і планує залучити незалежних експертів для розслідування інциденту.