Icma.az сообщает, ссылаясь на сайт Бакинский рабочий.
Хакеры несколько месяцев готовили атаку, используя социальную инженерию, вредоносное ПО и поддельные собеседования с сотрудниками биржи
Binance раскрыла детали масштабной кибератаки, в результате которой злоумышленники похитили криптовалюту на сумму около 6,34 млрд долларов. Об этом сообщила пресс-служба торговой площадки, передает БР на осведомленные источники.
По данным компании, подготовка к атаке продолжалась несколько месяцев. Хакеры применяли социальную инженерию, вредоносное программное обеспечение, компрометацию внутренних ИИ-инструментов и кражу учетных данных сотрудников.
Одним из ключевых эпизодов стало поддельное собеседование: в сентябре злоумышленники через платформу поиска работы установили контакт с сотрудником Binance, предложили ему тестовое задание с вредоносным кодом и заразили его компьютер. 20 октября через устройство инженера хакеры получили доступ к данным коллег и завладели токеном для проникновения во внутреннюю систему подписания транзакций биржи.
Еще раньше, в июне, атака на цепочку поставок позволила злоумышленникам проникнуть в инфраструктуру кошелька после установки инженером DevOps модифицированного программного обеспечения.
О взломе Binance сообщила 29 октября. После восстановления функции вывода средств пользователи вывели с платформы около 3,64 млрд долларов.
БР