Разъяснены обстоятельства атаки на Binance! Опубликовано официальное заявление

В новых подробностях, обнародованных сегодня относительно атаки, ущерб от которой составил приблизительно 6,3 миллиарда долларов, Binance сообщила, что хакеры использовали фальшивые собеседования и модифицированное программное обеспечение, чтобы связаться с сотрудниками.

По словам директора по безопасности Binance Джимми Су, в сентябре с инженером-программистом связались через реальную бизнес-платформу. Лица, выдававшие себя за менеджера проекта и сотрудника отдела кадров, завоевали доверие с помощью видеозвонков и личных аккаунтов в социальных сетях.

Затем инженера попросили загрузить на свой рабочий компьютер задание по программированию. Этот файл содержал вредоносное ПО, способное обходить системы безопасности.

В июне другой инженер установил модифицированный пакет Homebrew в поисках инструмента искусственного интеллекта. Binance заявила, что даже после смены устройства сотрудники команды, занимающейся разработкой кошелька, продолжали подвергаться атакам.

Используя взломанное устройство и разработанный в компании инструмент искусственного интеллекта, злоумышленники получили доступ к компьютерам ещё двух инженеров, занимавшихся разработкой кошельков. На заключительном этапе украденные учетные данные были использованы для выполнения вредоносного кода, нацеленного на инфраструктуру горячих кошельков.

Ричард Тенг заявил, что было заморожено около 2,85 миллиарда долларов и что примерно 98 процентов затронутых токенов были покрыты за счет ресурсов компании. Binance также объявила, что в этом году предотвратила 57 попыток взлома, предположительно связанных с Северной Кореей.

*Это не инвестиционная рекомендация.