Binance розкрила деталі кібератаки зі збитками на 6,34 млрд доларів
Binance розкрила деталі кібератаки на 6,34 млрд доларів, яку, за висновками ФБР, пов’язують із Північною Кореєю.
Криптовалютна біржа Binance повідомила нові деталі кібератаки, внаслідок якої постраждали цифрові активи на суму 6,34 млрд доларів. Атаку здійснили 29 жовтня, а Binance пов’язала її з висновками ФБР про відповідальність Північної Кореї. Як повідомляє Engadget, зловмисники готували операцію протягом кількох місяців, використовуючи скомпрометовані пристрої працівників компанії.
Фальшиві співбесіди та шкідливий файл
У червні інженер Wallet DevOps, який працював з інфраструктурою гаманців Binance, завантажив модифікований інсталятор Homebrew для популярного інструмента програмування зі штучним інтелектом. Компанія виявила аномалію та вжила заходів, однак інцидент відкрив зловмисникам інформацію про колег цього працівника.
У вересні інший інженер-програміст Binance отримав на легітимній платформі пошуку роботи повідомлення від людини, яка назвалася директором проєкту. Він пройшов два етапи фіктивної співбесіди: перший — відеозв’язком із нібито представником HR, другий — у чат-застосунку з людиною, яка видавала себе за генерального директора вигаданої компанії. Під час другого етапу працівникові надіслали тестове завдання, файл якого містив шкідливе програмне забезпечення.
Доступ до систем і відновлення активів
За даними Binance, шкідлива програма використовувала методи маскування та обходу захисту. Зокрема, вона підміняла компонент справжнього інструмента розробки шкідливою версією для виконання команд, приховувала власну активність і видаляла сліди компрометації.
20 жовтня зловмисники через скомпрометований комп’ютер інженера отримали за допомогою внутрішнього ШІ-інструмента контроль над пристроями інженера Wallet DevOps та ще одного співробітника. 29 жовтня вони увійшли до комп’ютера третього інженера, скористалися викраденими обліковими даними першого працівника та запустили шкідливий скрипт.
Із активів на 6,34 млрд доларів, яких торкнувся інцидент, 2,85 млрд доларів вдалося заморозити. Binance зазначила, що переміщення активів тривало і після призупинення виведення коштів, оскільки частину транзакцій уже було авторизовано. Станом на 3 листопада біржа відновила уражену систему гаманців і внутрішні ШІ-інструменти, замінила пристрої, скасувала скомпрометовані облікові дані та токени. Компанія заявила, що покриє фінансові втрати та вже відновила 98% постраждалих токен-активів.
