Криптобиржа Binance раскрыла детали кражи активов на $6,3 млрд. По данным компании, хакеры пять месяцев проникали в компьютеры сотрудников, а затем использовали внутренний ИИ-инструмент для получения доступа к системам криптокошельков.
Атака началась в июне. Инженер команды кошельков нашёл через поисковик инструмент для разработчиков и скачал заражённую версию. Binance обнаружила вредоносную программу, заменила компьютер и сбросила учётные данные сотрудника. К этому моменту злоумышленники уже выяснили, за что он отвечает и с кем работает.
Следующей целью стал другой инженер, который искал новую работу. В сентябре ему написал «директор проекта» несуществующей компании. Кандидат прошёл несколько этапов отбора и даже поговорил по видеосвязи с предполагаемым руководителем. После этого ему предложили скачать тестовое задание с вредоносным кодом.
20 октября хакеры задействовали заражённый компьютер и внутренний ИИ-инструмент Binance. Так они получили контроль над системами, которыми пользовались два разработчика кошельков.
Через девять дней злоумышленники запустили вредоносный скрипт в сервисе подписи транзакций. За четыре минуты из пяти горячих кошельков — кошельков с постоянным подключением к интернету — вывели 233,46 млн XRP. Затем хакеры переключились на другие криптовалюты, включая биткоин.
ФБР связало атаку с северокорейской группировкой TraderTraitor. Северная Корея это обвинение отвергла. Binance утверждает, что с начала года остановила 57 предполагаемых угроз, связанных с КНДР.
К 3 ноября удалось заморозить или перехватить активы примерно на $2,85 млрд. Биржа пообещала покрыть потери клиентов и заявила, что сохраняет устойчивое финансовое положение.
Binance перестроила пострадавшую систему кошельков и внутренний ИИ-инструмент. Компания также планирует увеличить вложения в обнаружение угроз с помощью ИИ и создать фонд исследований в сфере безопасности.
