Схема была непростой.
Binance раскрыла детали взлома, из-за которого со счетов биржи вывели криптовалюту на $6,3 млрд. Об этом пишет The Guardian. По данным компании, атака началась еще в июне и прошла в несколько этапов.
Первой жертвой стал инженер Binance, который случайно скачал вредоносное ПО. Оно раскрыло его роль и роли коллег из команды, отвечающей за инфраструктуру криптокошельков биржи.
В сентябре атакующие переключились на другого инженера. На легальной площадке поиска работы с ним связался фейковый директор проекта, после чего состоялось первое видео-собеседование с лжекадровиком и второе, уже в мессенджере, — с «гендиректором» несуществующей компании. На втором собеседовании инженера убедили скачать малварь на рабочий компьютер.
Уже 20 октября атакующий с помощью взломанного компьютера и внутреннего ИИ-инструмента Binance получил контроль над системой инженера и еще одного разработчика кошельков. А 29 октября, используя украденные учетные данные первого инженера, он запустил вредоносный скрипт с компьютера второго разработчика — так и произошел слив «горячих кошельков».
Из $6,34 млрд, выведенных в ходе атаки, $2,85 млрд уже заморожены или перехвачены, сообщила биржа. «Этого не должно было случиться. Мы приносим извинения за беспокойство, сбои и неопределенность, которые это причинило нашим пользователям, партнерам и всей отрасли», — говорится в заявлении Binance.
Источник: hi-tech.mail.ru