Binance сообщает о краже $6,3 млрд хакерами из Северной Кореи с помощью социальной инженерии
Binance раскрыла, что государственная группа из Северной Кореи проникла на биржу через поддельное собеседование, что привело к краже около $6,3 млрд криптовалютных активов клиентов.
Binance заявила, что северокорейское военное подразделение, идентифицированное ФБР как «TraderTraitor», совершило кражу после нескольких месяцев разведки. Злоумышленники впервые проверили защиту биржи в июне, но были заблокированы. В сентябре инженер Binance был привлечён на платформе поиска работы человеком, выдающим себя за директора проекта вымышленной компании. Инженер прошёл первое собеседование, во время которого обманщики предоставили поддельные профили в социальных сетях и личные медиа, чтобы завоевать доверие.
"Это было более продвинуто и обманчиво, чем ранее наблюдаемые подходы социальной инженерии," — сообщила Binance.
Позже инженеру было отправлено приглашение на второе собеседование с предполагаемым генеральным директором через популярное приложение для чатов. Во время звонка его попросили загрузить «задание» на рабочий ноутбук, которое на самом деле содержало вредоносный код. Код позволил хакерам выполнить быструю атаку, в результате которой было переведено более $6 млрд криптовалют, находящихся у клиентов Binance.
Binance объявила, что возместила большую часть украденных активов за счёт собственных средств и заказывает независимый аудит кибербезопасности для усиления своей защиты.
"Этого не должно было произойти," — заявила биржа, добавив, что она извиняется за беспокойство, сбои и неопределённость, вызванные у пользователей, партнёров и отрасли в целом.