Почалося зі співбесіди. У Binance розповіли, як хакери здійснили одну з найбільших крадіжок криптовалюти
У компанії розповіли, як зловмисники готували й здійснювали атаку, та повідомили про заходи з усунення її наслідків
Фото: depositphotos.com
Криптовалютна біржа Binance 3 листопада в соцмережі X опублікувала попередній звіт про хакерську атаку 29 жовтня, у якому розповіла, як зловмисники через фальшиві співбесіди, шкідливе програмне забезпечення і злам пристроїв співробітників дістали доступ до систем біржі й викрали активи на $6,34 млрд.
За даними компанії, атака була багатоетапною. Зловмисники використовували соціальну інженерію, фальшиві співбесіди з працевлаштуванням і шкідливе програмне забезпечення.
У вересні зловмисники під виглядом представників вигаданої компанії організували для інженера Binance два етапи співбесіди. Наприкінці другої розмови йому запропонували завантажити на робочий комп'ютер "тестове завдання" зі шкідливим кодом. Через скомпрометований пристрій хакери дістали доступ до внутрішнього інструменту штучного інтелекту Binance, а згодом – до комп'ютерів інших інженерів.
Безпосередньо під час атаки зловмисники дістали доступ до внутрішнього сервісу підписання трансакцій гаманців. Вони використали механізм авторизації EIP-7702 в Ethereum, який дав змогу переказувати активи в обхід стандартної системи виведення коштів Binance.
У компанії пояснили, що навіть після зупинення виведення коштів зловмисники могли продовжувати перекази через уже створені дозволи в блокчейні. Для їх відкликання Binance довелося розробити спеціальну технічну процедуру. Останній несанкціонований переказ зафіксували о 23.56 UTC 29 жовтня (2.56 30 жовтня за київським часом).
Binance повідомила, що внаслідок атаки постраждали активи на $6,34 млрд. Станом на 31 жовтня компанія відновила 98% активів, а приблизно $2,85 млрд вдалося заморозити або перехопити. Усі фінансові збитки біржа обіцяє покрити власним коштом, а не коштом користувачів.
Також у Binance заявили, що, за останньою інформацією Федерального бюро розслідувань США (ФБР), за атакою стоїть Північна Корея. Компанія залучає незалежних експертів із кібербезпеки для перевірки інциденту й планує збільшити інвестиції в захист систем та виявлення кібератак за допомогою штучного інтелекту.