Ось як хакери викрали з Binance криптовалюту на $6,3 млрд
Хакери викрали криптовалюту на $6,3 млрд із Binance, скомпрометувавши комп’ютери трьох інженерів через шкідливе програмне забезпечення та фальшиву співбесіду.
Атака почалася в червні. Один зі співробітників команди розробки криптогаманців завантажив з інтернету інструмент із попередньо вбудованим шкідливим кодом.
Binance виявила проблему, замінила пристрій і змінила облікові дані працівника. До цього зловмисники встигли отримати інформацію про його роль та інших членів команди. Раніше Binance розслідувала підозрілі перекази з біржових гаманців. Початкові оцінки стосувалися переміщених активів, а остаточний масштаб втрат встановлювали під час перевірки.
У вересні хакери атакували іншого інженера Binance, який шукав нову роботу. Після онлайн-зустрічі з людиною, яка представилася керівником вигаданої компанії, він завантажив шкідливий код із репозиторію.
20 жовтня зловмисники використали скомпрометований комп’ютер і внутрішній інструмент штучного інтелекту Binance. Це дало їм доступ до систем двох розробників криптогаманців.
29 жовтня хакери почали виводити активи з біржі. За чотири хвилини вони переказали 233,46 млн XRP із п’яти гарячих гаманців Binance на адресу під своїм контролем. Пізніше вони викрали інші криптоактиви, зокрема біткоїн.
У Binance пов’язали атаку зі скомпрометованими пристроями інженерів і викраденими обліковими даними. За даними Федерального бюро розслідувань США, до нападу причетне північнокорейське угруповання TraderTraitor. Після зламу Binance Південна Корея посилила вимоги до криптобірж, закликавши їх збільшити частку активів у холодному зберіганні.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
