Криптобиржа Binance опубликовала предварительный отчет о взломе, который произошел в ночь с 29 на 30 октября и стоил бирже $6,34 млрд. По данным Binance, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании, пишет РБК Крипто.
В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.
В сентябре хакеры использовали другую схему, они организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.
В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался сотрудник, чьи учетные данные давали доступ к развертыванию новых версий внутренних сервисов Binance. Получив его учетные данные, хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.
29 октября атакующие воспользовались доступом к этому сервису и запустили вредоносный скрипт, позволивший выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 BTC.
Для операций с активами в Ethereum хакеры использовали механизм EIP-7702: он позволил предоставить смарт-контракту права на выполнение операций от имени кошелька Binance.
Биржа уже зарезервировала более 100% средств для покрытия ущерба, а 98% затронутых токенов уже возвращены в резервы. После взлома удалось заморозить около $2,85 млрд из украденных токенов.
Binance заявила, что полностью пересобрала архитектуру затронутых кошельков в безопасной среде, обновила внутренние ИИ-инструменты, заменила устройства сотрудников и аннулировала старые доступы. Биржа усилила ИИ-системы поведенческого анализа аномалий для предотвращения подобных инцидентов в будущем.
Некоторые технические детали останутся конфиденциальными, чтобы злоумышленники не могли использовать эту информацию для планирования будущих атак, заявили в Binance.
Ранее ФБР официально возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor. В КНДР отрицают это на государственном уровне.
Будь в курсе! Подписывайся на Телеграм.
