Binance раскрыла, как хакеры, связанные с Северной Кореей, использовали поддельные собеседования для кражи $6,34 млрд

Binance раскрыла, что кибератака 29 октября привела к краже примерно $6,34 млрд с её платформы, что она назвала крупнейшим в истории криптовзломом. Биржа заявила, что восстановила 98 % компрометированных активов за счёт собственных резервов, а оставшиеся средства представляют собой токены с низкой ликвидностью, которые трудно заменить.

Федеральное бюро расследований США связало операцию с хакерами, имеющими связи с Северной Кореей, что официальные лица Пхеньяна отвергли. Около $2,85 млрд из украденной суммы заморожены, что препятствует их перемещению или конвертации.

По результатам расследования Binance, злоумышленники начали разведку уже в июне, сначала нацелившись на инженера платформы с помощью вредоносной версии пакета программного обеспечения Homebrew. Хотя вредоносное ПО позже было выявлено и удалено, хакеры собрали учётные данные и внутреннюю информацию.

В сентябре группа обратилась к другому инженеру через законный сайт поиска работы, предложив интервью в вымышленной компании. Установив доверие через совместный контент в соцсетях, они отправили тестовое задание, содержащее вредоносный код с применением сложных методов обфускации и обхода защиты, включая скомпрометированный компонент инструмента разработки.

Вредоносный код позволил злоумышленникам подключиться к внутренним системам Binance. 20 октября они использовали полученный доступ и внутренний инструмент ИИ, чтобы захватить контроль над программным обеспечением, используемым двумя другими инженерами. Через девять дней они активировали вредоносный код, запустив масштабную кражу.

"Мы восстановили 98 процентов пострадавших активов за счёт собственных средств," — сказал представитель Binance.

Инцидент вызвал резкое падение цен основных криптовалют на рынках.