Масштабна хакерська атака на Binance: викрадення $6,3 млрд

Вступ до інциденту

Нагадаємо, що криптобіржа Binance зазнала серйозного хакерського нападу, під час якого зловмисники викрали активи на суму $6,3 млрд. Ця інцидент став результатом багатоетапної атаки, що тривала кілька місяців і була спланована за допомогою маніпуляцій з персоналом компанії.

Операція зловмисників

Згідно з заявами Binance, атака розпочалася ще в червні, коли один з їхніх співробітників випадково завантажив шкідливе програмне забезпечення під виглядом інструмента штучного інтелекту. Це призвело до того, що зловмисники отримали доступ до інформації про компанію та її співробітників.

У вересні хакери реалізували ще один етап своєї стратегії, використавши фальшиву пропозицію роботи для проникнення в комп’ютер іншого співробітника. Потенційний працівник пройшов співбесіду з особою, що представлялася генеральним директором неіснуючої компанії, і завантажив на свій комп’ютер заражений репозиторій.

Завершення атаки

20 жовтня зловмисники скористалися вже зараженим комп’ютером разом з внутрішнім інструментом біржі, що дозволило їм отримати контроль над системою одного з розробників криптогаманців та пристроєм іншого співробітника з тієї ж команди. Остаточний етап атакував 29 жовтня, коли хакери запустили шкідливий скрипт, в результаті якого були викрадені криптоактиви.

Відповідь Binance

Керівництво Binance визнало, що подібні інциденти не повинні були відбуватись, та вибачилося за занепокоєння, яке це викликало серед користувачів та партнерів. Компанія пообіцяла відшкодувати втрати всім постраждалим клієнтам.

Подальші дії

Серед майбутніх планів Binance – інвестиції в системи виявлення загроз на основі штучного інтелекту та створення фонду для досліджень у сфері кібербезпеки. Крім того, компанія активно співпрацює з лідерами індустрії штучного інтелекту для підвищення своїх захисних механізмів.

Позиція ФБР та звинувачення

Федеральне бюро розслідувань США звинуватило в атакі північнокорейське хакерське угруповання, однак Північна Корея спростувала ці звинувачення.

У цей непростий час, Binance закликає всіх користувачів залишатися обережними і бажає впевненості в безпеці своїх активів.