Binance раскрыла дэталі грандыёзнага ўзлому на $6,3 млрд, які адбыўся 29 кастрычніка. За самым маштабным крадзяжом лічбавых актываў у гісторыі стаяць паўночнакарэйскія хакеры. Аперацыя рыхтавалася некалькі месяцаў і ўключала падробленыя профілі на рэкрутынгавых пляцоўках, заражаныя інструменты распрацоўкі, унутраны ШІ і прасунутыя смарт-кантракты.
Binance раскрыла дэталі грандыёзнага ўзлому на $6,3 млрд, які адбыўся 29 кастрычніка. За самым маштабным крадзяжом лічбавых актываў у гісторыі стаяць паўночнакарэйскія хакеры. Аперацыя рыхтавалася некалькі месяцаў і ўключала падробленыя профілі на рэкрутынгавых пляцоўках, заражаныя інструменты распрацоўкі, унутраны ШІ і прасунутыя смарт-кантракты.
Узлом не быў выпадковай фішынгавай рассылкай — хакеры дзейнічалі ў некалькі этапаў. У чэрвені «Інжынер A» з каманды Wallet DevOps шукаў утыліту для напісання кода на базе ШІ і сцягнуў падмененую версію менеджара пакетаў Homebrew. Спецыялісты ў бяспецы Binance своечасова заўважылі анамалію, замянілі супрацоўніку ноўтбук і скінулі ключы доступу, аднак хакеры паспелі вывучыць профіль распрацоўшчыка і высветліць, хто яшчэ ўваходзіць у каманду кіравання кашалькамі.
У верасні хакеры выйшлі на «Інжынера B» праз платформу для пошуку працы. Медыя, у тым Fortune, адзначаюць, што маецца на ўвазе LinkedIn, хоць Binance пазбягае прамога згадвання сервісу ў справаздачы, абмяжоўваючыся каментаром пра тое, што непублічным інжынерам кампаніі ў прынцыпе забаронена весці профілі ў LinkedIn. Ці была гэта забарона парушаная, кампанія гаварыць не стала. Зламыснік прыкінуўся праектным дырэктарам і правёў два раунды суразмоўяў. На першым этапе «эйчар» праводзіў відэазванок з уключанай камерай і паказваў асабістыя фота, каб увайсці ў давер, а на другім «CEO» фэйкавай кампаніі папрасіў інжынера сцягнуць «тэставае заданне» з рэпазіторыем кода на рабочы кампутар.
У тэставае заданне быў зашыты вірус, які падмяніў сістэмныя файлы і застаўся незаўважаным антывірусамі. З кампраметаванага ноўтбука «Інжынера B» хакеры праз унутраны ШІ-інструмент Binance дацягнуліся да рабочых станцый «Інжынера A» і «Інжынера C», выцягнуўшы ключы доступу з правамі на дэплой кантэйнераў.
29 кастрычніка, выкарыстоўваючы выкрадзеныя ўліковыя запісы, хакеры зайшлі на кампутар «Інжынера C», запусцілі шкоднасны скрыпт і перахапілі сервіс подпісу транзакцый. За некалькі хвілінаў з гарачых кашалькоў Binance сышлі сотні мільёнаў у XRP, SOL, OP і 18 270 BTC. Каб працягнуць вывад сродкаў насуперак блакіроўкам біржы, хакеры прымянілі механізм EIP-7702 у сетцы Ethereum, дэлегаваўшы правы кіравання кашальком Binance свайму смарт-кантракту. Праз архітэктуру кашалькоў Multi-Party Computation (MPC) інжынерам біржы спатрэбілася некалькі гадзін, каб уручную адклікаць шкоднасныя дазволы ў чэйне.
У Binance падкрэслілі, што кліенты не пацерпяць: біржа цалкам бярэ фінансавыя страты на сябе. Дзякуючы аператыўным дзеянням Tether і Circle у чэйне ўдалося замарозіць каля $2,85 млрд. Яшчэ 98% выкрадзеных токенаў кампанія ўжо кампенсавала з уласных рэзерваў і вярнула ў Proof of Reserves, а астатнія 2% неліквідных манет цяпер дакупляе на рынку. Вывад сродкаў на біржы аднавіўся пасля двухдзённай паўзы. Унутры кампаніі ўжо цалкам перабудавалі інфраструктуру кашалькоў, нанова разгарнулі ўнутраныя ШІ-сервісы, змянілі ключы і ўзмацнілі кантроль за рабочымі прыладамі.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.