Binance раскрыла подробности кражи $6,3 млрд через фейковые собеседования и скомпрометированный ИИ-инструмент

Кибератака на Binance через поддельные интервью и ИИ

Атака была частью скоординированной кампании, которая использовала уязвимости как человеческие, так и внутренние системы безопасности, согласно отчету Binance, опубликованному во вторник. Результаты расследования биржи подробно описывали, как хакеры постепенно получили доступ к инфраструктуре кошельков до кражи 29 октября.

Согласно отчету о безопасности Binance, кампания атаки началась в июне, когда инженер скачал изменённый программный пакет при настройке инструмента ИИ для кодирования. Хотя Binance обнаружила вредоносное ПО и заменила затронутое устройство, злоумышленники уже успели собрать информацию о команде, занимающейся кошельками биржи.

В сентябре злоумышленники, выдавая себя за рекрутеров, нацелились на другого инженера-программиста и обманом заставили сотрудника скачать вредоносный файл, замаскированный под задание по программированию. Вирус заразил рабочий компьютер инженера и обошёл защитные меры биржи.

20 октября злоумышленники использовали скомпрометированный компьютер и внутренний ИИ-инструмент для получения доступа к системам ещё двух инженеров, завладев учетными данными для развертывания, что позволило им установить вредоносное ПО в инфраструктуре кошельков Binance 29 октября.

Злоумышленники получили доступ к внутреннему сервису подписи кошельков биржи, который авторизует криптовалютные транзакции. Это дало им возможность перемещать средства вне обычного процесса вывода.

«Это была не одна ошибка и не одно взлом — это была кампания, продолжавшаяся несколько месяцев», — сказал со-генеральный директор Binance Ричард Тенг в сообщении во вторник на X.

Binance сообщила, что злоумышленники также использовали механизм EIP-7702 Ethereum, который позволяет кошелькам делегировать права на транзакции смарт-контрактам, что помогло несанкционированным переводам продолжаться даже после приостановки вывода средств биржей. Система мультипартийных вычислений (MPC) для кошельков, распределяющая контроль над подписанием транзакций, усложнила попытки отозвать эти полномочия.

Взлом затронул примерно $6,3 млрд цифровых активов, при этом Binance заявила, что $2,85 млрд были заморожены или перехвачены, согласно последним данным бухгалтерии. Биржа заявила, что возьмет на себя убытки, не перекладывая их на клиентов, и к 31 октября восстановила 98% затронутых токенов.

Эта атака, крупнейший взлом криптовалюты в истории, была приписана северокорейским хакерам Федеральным бюро расследований (FBI). Во вторник Ким Ё Чжон, сестра лидера Северной Кореи Ким Чен Ына, отрицала причастность страны, заявив, что обвинения FBI носят политический характер и призваны повредить международному имиджу Северной Кореи.