Криптобиржа Binance обнародовала отчёт о расследовании взлома своих горячих кошельков, который произошёл 29 октября. Злоумышленникам удалось украсть активы на $6,34 млрд, провернув сложнейшую многоэтапную спецоперацию.
Как проходила атака:
В июне один из инженеров отдела кошельков Binance случайно скачал вредоносный файл под видом ИИ-утилиты для разработчиков. Угрозу быстро устранили, но хакеры успели вычислить ключевых сотрудников, имеющих доступ к деньгам. В сентябре хакеры вышли на другого инженера биржи через сайт вакансий. Представившись руководством крупного проекта, они провели с ним два собеседования и отправили тестовое задание с кодом. Запустив его на рабочем ноутбуке, сотрудник сам внедрил скрытый вирус, который обошёл внутреннюю защиту Binance. В октябре через взломанный ПК и внутренний ИИ-сервис биржи хакеры перехватили доступы к компьютерам других инженеров и завладели ключами. 29 октября за четыре минуты (с 20:05 по 20:09 UTC) злоумышленники опустошили кошельки на $6,34 млрд, обойдя стандартные протоколы безопасности через сеть Ethereum.Биржа заявила, что клиенты не пострадали — все убытки площадка взяла на себя. Около $2,85 млрд удалось оперативно заморозить и вернуть благодаря эмитентам стейблкоинов и аналитикам, а 98% украденных балансов Binance уже восполнила из собственных резервов. Вывод средств с платформы восстановлен.