Хакеры, осуществившие атаку на криптовалютную биржу Binance, готовились с июня 2026 года. Методов было много.
Соответствующая информация опубликована 3 ноября в предварительном отчете торговой площадки. По данным Binance, злоумышленники использовали социальную инженерию с помощью фальшивых интервью по найму при приеме на работу, загрузку вредоносного ПО, а также внутренние инструменты ИИ.
Этапы схемы хакеров, взломавших Binance
Первый этап стартовал в июне, когда злоумышленники атаковали цепочку поставок. Инженер из отдела DevOps кошелька загрузил модифицированную версию самодельного ПО, чтобы установить популярный инструмент для программирования ИИ.
В итоге роль инженера кошелька была раскрыта хакерам.
Второй этап схемы произвели уже в сентябре. Тогда на платформе для поиска работы хакеры нашли профиль другого инженера Binance и узнали о его опыте в компании. В дело вступил «липовый» сотрудник, который надел личину директора проекта, связался с инженером и выстроил правдоподобный сценарий найма.
У инженера и злоумышленника состоялось видеоинтервью, а потом и второе интервью с человеком, назвавшимся генеральным директором вымышленной компании. В конце беседы инженеру предложили выполнить тестовое задание на рабочем компьютере.
Но в этом и крылась опасная уловка: задание содержало вредоносный код, который запускался при установке.
Уже 20 октября хакеры использовали взломанный компьютер инженера и получили контроль над данными его коллег. Получив нужные данные, хакеры смогли проникнуть во внутренний сервис Binance.
Тогда-то кража и удалась.
Уже 29 октября биржа была вынуждена заявить, что подверглась хакерской атаке. Потери могли составить
$6,3 млрд. Пользователи вывели около $3,64 млрд.
30 октября Binance приступила к возврату активов пострадавшим.
VK
OK
Дзен
MAX