Binance раскрывает, как хакеры осуществили кражу криптовалют на 6,3 миллиарда долларов с помощью поддельных интервью и инструмента ИИ

Image: Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist · Source

Binance подробно описала сложную многоэтапную взлом в течение нескольких месяцев, включающий фальшивые процедуры найма и вредоносное ПО, при котором злоумышленники использовали внутренний инструмент ИИ биржи для кражи криптовалюты на сумму 6,3 млрд долларов.

Binance, крупнейшая в мире криптовалютная биржа, опубликовала подробный разбор тактик, стоящих за крупнейшей на сегодняшний день кражей криптовалют на сумму около 6,3 миллиарда долларов. Согласно отчету Binance и материалам The Verge, взлом происходил в течение нескольких месяцев, сочетая фишинг, вредоносное ПО и эксплуатацию внутренних инструментов.

Цепочка атаки началась в июне, когда один из разработчиков Binance случайно загрузил модифицированный установщик, распространявшийся через вредоносную рекламу Google. Этот установщик внедрил вредоносное ПО, которое раскрыло конфиденциальные данные инженеров Binance и их рабочие процессы. Команда безопасности Binance обнаружила этот начальный вредоносный софт и заменила скомпрометированное устройство.

Спустя несколько месяцев, в сентябре, другой инженер стал целью сложной социальной инженерии, когда злоумышленник выдал себя за рекрутера. Злоумышленник завоевал доверие через множество интервью и предоставил фиктивное задание, содержащее вредоносное ПО. Этот malware заменил легальный инструмент разработки на Python (pyenv) вредоносной версией, обеспечив бэкдор-доступ, который не был обнаружен программным обеспечением безопасности конечной точки из-за техник уклонения и обфускации.

К октябрю ФБР связало группу, стоящую за атакой, с северокорейским киберподразделением под названием «TraderTraitor». Используя внутренний ИИ-инструмент Binance, злоумышленники получили контроль над кошельками первого скомпрометированного инженера и третьего сотрудника. 29 октября они получили доступ к компьютеру третьего сотрудника, чтобы запустить ограбление.

В отчете объясняется, почему архитектура горячего кошелька Binance на основе мультипартийных вычислений (MPC) задержала блокировку несанкционированных переводов. Поскольку не существовало единого приватного ключа для мгновенного отзыва злонамеренных полномочий, прошло почти два часа, в течение которых были украдены значительные средства.

Binance сообщает, что с тех пор заморозил или перехватил около 2,85 миллиарда долларов украденных активов и восполнил 98% затронутых токенов, при этом вывод средств пользователями в основном возобновлен. Генеральный директор Ричард Тенг подчеркнул, что ни один пользователь Binance не понес потерь.

Хотя компания выделяет сложность атаки, детали по использованному внутреннему инструменту ИИ остались скудными, а причины уязвимости не раскрыты полностью. Инцидент также служит предупреждением об угрозах мошенничества на собеседованиях, где предлагают скачивать код или софт, связанный с системами работодателя.

Этот случай подчеркивает развивающиеся угрозы в безопасности криптовалют, где технические взломы сочетаются с социальной инженерией и внутренним доступом для осуществления крупномасштабных краж, даже с ведущих бирж, таких как Binance.