Крупнейшая в мире криптобиржа Binance обнародовала детали расследования рекордной кражи $6,3 млрд, произошедшей на прошлой неделе. Как сообщила компания в своем заявлении в соцсети X, за атакой стоят северокорейские хакеры. Они готовили операцию несколько месяцев и смогли проникнуть во внутреннюю сеть биржи с помощью фейкового предложения о работе.
Автор: ChatGPT
Сообщается, что злоумышленники использовали методы социальной инженерии. Выдавая себя за рекрутеров в соцсетях, они связались с инженером биржи, который занимался разработкой криптокошельков. После двух этапов «собеседования» сотруднику прислали техническое тестовое задание. В файле содержался вредоносный код, который системы безопасности рабочего ноутбука не смогли распознать.
Получив точку входа в сеть Binance, хакеры задействовали внутренние инструменты компании для перехвата управления компьютерами еще двух специалистов из команды разработки кошельков. Выяснилось, что один из них несколькими месяцами ранее случайно скачал через поисковик зараженную программу, ворующую пароли. Несмотря на то, что тогда Binance заменила скомпрометированный ноутбук, сохранившиеся у хакеров учетные данные помогли им взломать компьютер третьего инженера. Именно у этого сотрудника были права доступа к системам, контролирующим криптоактивы на миллиарды долларов.
В Binance заявили, что эта атака «не должна была произойти», и отчитались об усилении мер сетевой безопасности и привлечении сторонних экспертов для расследования. При этом официальный представитель биржи Росс О'Лири отказался ответить на вопросы издания TechCrunch о том, почему корпоративные системы безопасности в принципе позволили сотруднику запустить неавторизованный код, и проходила ли компания независимый кибераудит до инцидента.
А ведь как отмечает TechCrunch, специалисты по кибербезопасности и власти США годами предупреждали об этой тактике хакеров. Используя украденные данные американцев, злоумышленники регулярно выдают себя за венчурных инвесторов и рекрутеров. В прошлом году около половины всех вторжений в американские ИТ-компании были связаны с выходцами из КНДР, притворявшимися удаленными сотрудниками или кадровиками. По собственным данным Binance, ранее биржа уже сталкивалась как минимум с 57 подобными атаками.
