Binance раскрыла детали грандиозного взлома на $6,3 млрд, произошедшего 29 октября. За самой масштабной кражей цифровых активов в истории стоят северокорейские хакеры. Операция готовилась несколько месяцев и включала поддельные профили на рекрутинговых площадках, заражённые инструменты разработки, внутренний ИИ и продвинутые смарт-контракты.
Binance раскрыла детали грандиозного взлома на $6,3 млрд, произошедшего 29 октября. За самой масштабной кражей цифровых активов в истории стоят северокорейские хакеры. Операция готовилась несколько месяцев и включала поддельные профили на рекрутинговых площадках, заражённые инструменты разработки, внутренний ИИ и продвинутые смарт-контракты.
Взлом не был случайной фишинговой рассылкой — хакеры действовали в несколько этапов. В июне «Инженер A» из команды Wallet DevOps искал утилиту для написания кода на базе ИИ и скачал подменённую версию менеджера пакетов Homebrew. Безопасники Binance вовремя засекли аномалию, сменили сотруднику ноутбук и сбросили ключи доступа, но хакеры успели изучить профиль разработчика и выяснить, кто ещё входит в команду управления кошельками.
В сентябре хакеры вышли на «Инженера B» через платформу для поиска работы. Медиа, включая Fortune, отмечают, что речь идёт о LinkedIn, хотя Binance избегает прямого упоминания сервиса в отчёте, ограничиваясь комментарием о том, что непубличным инженерам компании в принципе запрещено вести профили на LinkedIn. Был ли этот запрет нарушен, компания говорить не стала. Злоумышленник притворился проектным директором и устроил два раунда собеседований. На первом этапе «эйчар» проводил видеозвонок с включённой камерой и показывал личные фото, чтобы войти в доверие, а на втором «CEO» фейковой компании попросил инженера скачать «тестовое задание» с репозиторием кода на рабочий компьютер.
В тестовое задание был зашит вирус, который подменил системные файлы и остался незамеченным антивирусами. С компрометированного ноутбука «Инженера B» хакеры через внутренний ИИ-инструмент Binance дотянулись до рабочих станций «Инженера A» и «Инженера C», вытащив ключи доступа с правами на деплой контейнеров.
29 октября, используя украденные учётки, хакеры зашли на компьютер «Инженера C», запустили вредоносный скрипт и перехватили сервис подписания транзакций. За несколько минут с горячих кошельков Binance улетели сотни миллионов в XRP, SOL, OP и 18 270 BTC. Чтобы продолжить вывод денег вопреки блокировкам биржи, хакеры применили механизм EIP-7702 в сети Ethereum, делегировав права управления кошельком Binance своему смарт-контракту. Из-за архитектуры кошельков Multi-Party Computation (MPC) инженерам биржи потребовалось несколько часов, чтобы вручную отозвать вредоносные разрешения на чейне.
В Binance подчеркнули, что клиенты не пострадают: биржа полностью берет финансовые потери на себя. Благодаря оперативным действиям Tether и Circle на чейне удалось заморозить около $2,85 млрд. Ещё 98% украденных токенов компания уже возместила из собственных резервов и вернула на Proof of Reserves, а оставшиеся 2% неликвидных монет сейчас докупает на рынке. Вывод средств на бирже возобновился после двухдневной паузы. Внутри компании уже полностью перестроили инфраструктуру кошельков, заново развернули внутренние ИИ-сервисы, сменили ключи и ужесточили контроль за рабочими устройствами.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.