Binance раскрыла схему атаки на $6,34B с фейковыми собеседованиями и ИИ

Traders Union
Все финансовые новости
Криптовалюты
Binance раскрыла схему взлома

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Дарина Пащенко

22 часа назад

Binance раскрыла схему атаки на $6,34B с фейковыми собеседованиями и ИИ — Binance раскрыла подробности взлома на $6,34 млрд

Криптовалютная биржа Binance опубликовала предварительные результаты расследования взлома 29 октября, в результате которого пострадали активы на $6,34 млрд. Злоумышленники проникли в инфраструктуру компании с помощью фейковых собеседований, вредоносного ПО и внутреннего ИИ-инструмента.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Согласно опубликованному отчету, атака готовилась несколько месяцев. Хакеры планомерно получали доступ к компьютерам сотрудников, похищали учетные данные и взломали сервис подписания транзакций.

К 3 ноября Binance и ее партнеры заморозили или перехватили около $2,85 млрд. Компания также зарезервировала средства для полного возмещения потерь пользователей.

Как хакеры получили доступ к криптокошелькам Binance

В сентябре злоумышленники связались с инженером Binance через платформу для поиска работы. Выдав себя за сотрудников вымышленной компании, они провели несколько собеседований и попросили инженера скачать тестовое задание с вредоносным кодом.

После запуска программы злоумышленники получили доступ к рабочему компьютеру инженера. 20 октября они использовали внутренний ИИ-инструмент Binance, чтобы проникнуть в системы еще двух инженеров, отвечавших за инфраструктуру криптовалютных кошельков.

29 октября хакеры использовали похищенные учетные данные, чтобы взломать сервис подписания транзакций. В результате из горячих кошельков биржи были переведены 233,46 млн XRP, около 970 500 SOL, 44,2 млн OP и 18 270 BTC.

Злоумышленники также воспользовались механизмом EIP-7702 в сети Ethereum, который позволяет делегировать смарт-контрактам определенные права на управление адресами.

В результате простая приостановка вывода средств не остановила атаку. Вредоносные разрешения оставались активными непосредственно в блокчейне, поэтому специалистам Binance пришлось отзывать их отдельно.

Последняя несанкционированная транзакция на сумму 2 961,9 ETH была проведена поздно вечером 29 октября. На следующий день в 00:10 UTC вредоносные разрешения были полностью отозваны.

Binance восстановила 98% активов и усилила безопасность

По данным биржи, к 31 октября было восстановлено 98% затронутых токенов. Компания зарезервировала необходимые средства для возмещения оставшихся потерь.

Binance восстановила взломанные системы, заменила устройства сотрудников, отозвала учетные данные и ужесточила контроль над криптовалютными кошельками. Биржа также расширила применение ИИ для выявления подозрительной активности.

По данным ФБР, за атакой стояла Северная Корея. Расследование продолжается, а предварительные выводы Binance еще предстоит проверить независимо.

На фоне инцидента основатель Binance Чанпэн Чжао предупредил, что развитие искусственного интеллекта облегчает проведение сложных кибератак на криптовалютные биржи и банки. По словам Чжао, автоматизация снижает технический порог для злоумышленников.

Ранее мы сообщали, что Binance подтвердила свою финансовую устойчивость после взлома на $6,3 млрд. Биржа заявила, что располагает достаточными резервами для возмещения потерь пользователей.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.