Криптовалютная платформа Binance обнародовала предварительные данные о крупномасштабной атаке, которая случилась в ночь на 30 октября. По информации пресс-службы компании, опубликованной в соцсети X, злоумышленники смогли проникнуть в ноутбук одного из работников, заманив его на фиктивное интервью.

Ущерб от этой операции оценивается в 6,34 млрд долларов. К взлому хакеры готовились на протяжении нескольких месяцев, шаг за шагом устанавливая контроль над служебными устройствами и корпоративными системами.

Еще в июне сотрудник загрузил инфицированный файл распространённой утилиты Homebrew, предназначенной для macOS. Специалисты по безопасности выявили подозрительные действия и выдали инженеру новый компьютер. Тем не менее преступники к тому моменту уже установили личность разработчика, отвечающего за создание и поддержку криптокошельков.

Чтобы расположить к себе специалиста, атакующие задействовали соцсети и мессенджеры. С инженером были проведены два собеседования в онлайн-формате, после чего ему предложили загрузить так называемое тестовое задание. В этом файле находился вредоносный код, благодаря которому хакеры получили доступ к рабочему ноутбуку.

В октябре захваченный компьютер и корпоративный ИИ-инструмент были использованы преступниками для хищения данных у других работников. Им удалось войти в учётную запись сотрудника, обладавшего полномочиями выпускать новые версии сервисов. За счет этого злоумышленники проникли в систему, отвечающую за подписание транзакций.

Вечером 29 октября с кошельков инвесторов были выведены активы примерно на 6,3 млрд долларов. Порядка 2,85 млрд долларов компания сумела перехватить либо заморозить. По версии ФБР, за взломом стоит северокорейская группировка TraderTraitor. В Binance признали, что первопричиной инцидента стала компрометация ноутбука одного из DevOps-инженеров.

Ранее КНДР опровергла обвинения США о якобы причастности к самой масштабной краже криптовалюты с биржи Binance.

Смотрите главные новости каждый день на телеканале «Звезда» в 18.00.