Стали відомі деталі зламу Binance на $6.4 млрд

У червні інженер Binance, намагаючись встановити інструмент для AI-кодування, завантажив модифікований установник програмного забезпечення. Binance виявила загрозу, замінила пристрій і скинула облікові дані, але зловмисники вже встигли зібрати інформацію про команду гаманців.

У вересні до іншого інженера звернувся фальшивий рекрутер, і той пройшов дві співбесіди на неіснуючу вакансію. Потім його попросили завантажити тестове завдання з програмування, яке таємно встановило шкідливе програмне забезпечення на його робочий комп’ютер.

До 20 жовтня зловмисники використали скомпрометований комп’ютер і внутрішній AI-інструмент Binance, щоб отримати доступ ще до двох інженерів команди гаманців. Зрештою, вони здобули облікові дані, які дозволяли їм розгортати програмне забезпечення.

29 жовтня вони використали ці облікові дані, щоб запустити шкідливий код у системі підписання транзакцій Binance, що спричинило несанкціоновані перекази криптовалюти.

Зловмисники також скористалися функцією авторизації Ethereum, яка дозволила деяким переказам продовжувати виконуватися навіть після того, як Binance призупинила виведення коштів.

**Щодо викрадених коштів:**

Binance заявляє, що приблизно $2,85 млрд було заморожено або перехоплено. Окремо компанія відновила 98% постраждалих токенів, використавши власні резерви.

Це означає, що 98% було заміщено, а не повернуто.

ФБР пов’язало атаку з хакерським угрупованням TraderTraitor, яке діє з Північної Кореї.


[Вишкіл](https://tarasguk.com/) |  [Закритий клуб](https://tarasguk.com/tarasclub/) | [YouTube](https://youtube.com/@TarasGuk)