Хакеры несколько месяцев готовили атаку, используя социальную инженерию, вредоносное ПО и поддельные собеседования с сотрудниками биржи

Binance раскрыла детали масштабной кибератаки, в результате которой злоумышленники похитили криптовалюту на сумму около 6,34 млрд долларов. Об этом сообщила пресс-служба торговой площадки, передает БР на осведомленные источники.

По данным компании, подготовка к атаке продолжалась несколько месяцев. Хакеры применяли социальную инженерию, вредоносное программное обеспечение, компрометацию внутренних ИИ-инструментов и кражу учетных данных сотрудников.

Одним из ключевых эпизодов стало поддельное собеседование: в сентябре злоумышленники через платформу поиска работы установили контакт с сотрудником Binance, предложили ему тестовое задание с вредоносным кодом и заразили его компьютер. 20 октября через устройство инженера хакеры получили доступ к данным коллег и завладели токеном для проникновения во внутреннюю систему подписания транзакций биржи.

Еще раньше, в июне, атака на цепочку поставок позволила злоумышленникам проникнуть в инфраструктуру кошелька после установки инженером DevOps модифицированного программного обеспечения.

О взломе Binance сообщила 29 октября. После восстановления функции вывода средств пользователи вывели с платформы около 3,64 млрд долларов.

БР