Binance рассказала, как хакеры взломали биржу в результате «сложной многоэтапной кампании»

Злоумышленники применили методы социальной инженерии

Компания Binance Holdings Ltd. представила наиболее подробный отчет о том, как произошел взлом, в результате которого было похищено 6,3 миллиарда долларов. Согласно документу, злоумышленники применили методы социальной инженерии — в частности, проводили поддельные собеседования с кандидатами на работу, — а также использовали вредоносное программное обеспечение.

В Binance, возложившей ответственность за атаку на Северную Корею, заявили, что речь идет о «сложной многоэтапной кампании». Как сообщается в опубликованном во вторник отчете, с одним из инженеров компании связались через платформу для поиска работы: злоумышленник представился директором проекта. В ходе общения в мессенджере сотрудник прошел собеседование с человеком, выдававшим себя за генерального директора вымышленной компании, после чего его попросили скачать задание, содержавшее «репозиторий с вредоносным кодом». Это послужило отправной точкой для серии несанкционированных действий, говорится в отчете.

«Это не была какая-то одна ошибка или единичный случай взлома. Это была кампания, которая готовилась на протяжении многих месяцев, — отметил Ричард Тенг, со-генеральный директор Binance. — Злоумышленники использовали целый комплекс методов: фиктивные собеседования, вредоносное ПО, замаскированное под легитимные инструменты для разработчиков, взлом устройств и технологии искусственного интеллекта».

За девять дней до самого взлома хакеры получили доступ к ноутбуку сотрудника, который ранее стал жертвой фиктивного собеседования. Это позволило им проникнуть в компьютеры еще двух инженеров-программистов, занимавшихся разработкой цифровых кошельков Binance. В отчете упоминается использование некоего «внутреннего ИИ-инструмента», однако подробности о том, что это за инструмент и каким образом он помог получить контроль над устройствами сотрудников, не раскрываются.

Один из этих двух инженеров в июне по ошибке скачал вредоносное ПО, полагая, что устанавливает «популярный инструмент для написания кода на базе ИИ». Тем самым он раскрыл хакерам не только суть своей работы, но и информацию о коллегах, также участвовавших в разработке кошельков Binance, говорится в отчете.

Как отмечает Bloomberg, новые подробности о том, как хакерам удалось вывести миллиарды долларов с платформы Binance, появились в то время, когда сама биржа — да и вся криптовалютная индустрия в целом — пытается оправиться от крупнейшего взлома в истории киберпреступности. Этот инцидент усугубил серьезный кризис безопасности в секторе, который и без того сталкивается с целой волной кибератак. Искусственный интеллект усугубляет угрозу: он предоставляет преступникам новые инструменты для поиска уязвимостей и обмана сотрудников, а также повышает риски для платформ, обеспечивающих сохранность цифровых активов на миллиарды долларов.

Несмотря на беспрецедентный характер взлома, реакция рынка оказалась сдержанной. Сразу после инцидента курс биткоина упал более чем на 4% — почти до 76 000 долларов, однако впоследствии крупнейшая в мире криптовалюта отыграла часть потерь, и во вторник она торговалась выше 77 000 долларов.