Новости биткоина: хакеры из КНДР проникли в Binance через фальшивые собеседования перед кражей $6,34 млрд

Binance раскрыла схему, по которой северокорейские хакеры, как утверждается, месяцами внедрялись во внутренние системы компании через целенаправленную социальную инженерию. В сентябре злоумышленники, выдававшие себя за рекрутеров, связались с одним из инженеров Binance на легитимной платформе по поиску работы. Инженер прошёл видеоинтервью с подставным HR-представителем, который для убедительности показывал профили в соцсетях с личными фото и видео. Затем последовало второе интервью — с человеком, представлявшимся гендиректором вымышленной компании. Ближе к концу встречи инженеру велели скачать на рабочий компьютер задание по программированию. В файле было сложное вредоносное ПО, обходившее защитные механизмы Binance на конечных устройствах и давшее атакующим доступ к его компьютеру. 20 октября хакеры использовали скомпрометированную машину и внутренний ИИ-инструмент Binance, чтобы получить доступ к двум другим инженерам, работавшим над инфраструктурой кошельков. На компьютере одного из них они обнаружили токен для развёртывания контейнеров. 29 октября атакующие получили доступ к компьютеру ещё одного инженера, применили украденные учётные данные для развёртывания вредоносного контейнера и скомпрометировали инфраструктуру подписи кошельков Binance. Это позволило им авторизовать мошеннические транзакции в нескольких блокчейнах и в итоге похитить цифровые активы на $6,34 млрд. По данным Binance, $2,85 млрд с тех пор заморожено или перехвачено, а 98% затронутых токенов уже восполнено. ФБР связывает атаку с северокорейской хакерской группировкой TraderTraitor.