Хакеры из КНДР похитили у Binance криптовалюту на 6,3 млрд долларов

Криптовалютная биржа Binance раскрыла подробности масштабной кибератаки, в результате которой злоумышленники похитили криптовалюту на сумму 6,3 млрд долларов. По данным компании, за операцией стояли северокорейские хакеры, которые несколько месяцев готовили многоэтапную атаку с использованием социальной инженерии, вредоносного программного обеспечения и искусственного интеллекта.

 

Как сообщает Bloomberg со ссылкой на отчёт Binance, злоумышленники связались с одним из инженеров компании через платформу поиска работы. Представившись потенциальными работодателями, они провели с ним собеседование от имени вымышленной компании, а затем отправили тестовое задание с вредоносным кодом. После его запуска хакеры получили доступ к компьютеру сотрудника.

 

За девять дней до кражи злоумышленники использовали взломанный ноутбук для проникновения в компьютеры ещё двух инженеров, отвечавших за цифровые кошельки биржи. Кроме того, они задействовали внутренний инструмент искусственного интеллекта Binance, однако подробности его использования не раскрываются.

 

По данным компании, ещё в июне один из инженеров случайно установил вредоносную программу под видом популярного ИИ-инструмента для написания кода. Это позволило злоумышленникам определить сотрудников, имевших доступ к инфраструктуре криптокошельков.

 

Сопредседатель правления Binance Ричард Тен заявил, что речь шла не об единичном взломе, а о масштабной кампании, подготовка которой продолжалась несколько месяцев.

 

Атака произошла 29 октября. Причастность к ней северокорейской группировки TraderTraitor также подтвердило ФБР. Ранее об этом сообщали компании, специализирующиеся на кибербезопасности.

 

В Binance заявили, что почти полностью возместили похищенные средства за счёт собственных резервов и страховых фондов.