Криптовалютная биржа Binance сообщила о краже активов на сумму 6,3 миллиарда долларов

white and black plaid textile — A. C. / Unsplash

Криптовалютная биржа Binance подверглась кибератаке, в результате которой были похищены криптоактивы на сумму 6 300 000 000 USD. Это событие стало крупнейшей кражей в истории индустрии криптовалют.

Атака была организована хакерами из Северной Кореи, которые использовали методы социальной инженерии в течение нескольких месяцев. Злоумышленники выдавали себя за рекрутеров в социальных сетях и связались с инженером по программному обеспечению, отвечающим за работу кошельков. После двух этапов собеседований сотруднику предложили скачать тестовое задание по программированию, которое содержало вредоносный код. Существующие инструменты безопасности Binance не смогли обнаружить это программное обеспечение, что позволило хакерам скомпрометировать компьютер сотрудника.

Получив первоначальный доступ, хакеры использовали внутренние инструменты компании для удаленного управления компьютерами других сотрудников. Они захватили устройства еще двух инженеров из команды кошельков. Один из них ранее скачал модифицированное приложение, которое установило программу для кражи паролей. Несмотря на замену зараженного компьютера, злоумышленники использовали ранее украденные учетные данные для доступа к устройству третьего инженера. Этот сотрудник имел права доступа к критически важным системам, управляющим миллиардами долларов в криптоактивах.

Федеральное бюро расследований США и организации по исследованию блокчейнов приписали атаку Северной Корее. Сообщается, что эта страна неоднократно похищала криптоактивы для финансирования своей программы ядерного оружия, находящейся под международными санкциями. Ранее Binance зафиксировала как минимум 57 попыток атак, предположительно исходящих из Северной Кореи.

В ответ на инцидент Binance временно приостановила вывод средств для клиентов на прошлой неделе. Компания признала, что этого события не должно было произойти, и заявила об усилении мер кибербезопасности. Представитель компании Ross O'Leary отказался комментировать детали механизмов защиты терминалов сотрудников и проведения внешнего аудита, но сообщил, что компания привлечет внешних экспертов по безопасности для расследования.