Фальшивые собеседования обернулись миллиардной кражей криптовалюты

В результате инцидента злоумышленники получили доступ к горячим кошелькам биржи и вывели цифровые активы на сумму около $6,34 млрд.

Как сообщили в компании, Binance взяла на себя все финансовые последствия произошедшего. Пользователи не понесут убытков из-за атаки. Биржа зарезервировала более 100% средств, необходимых для покрытия потерь.

По состоянию на 31 октября удалось восстановить 98% затронутых токенов. Оставшиеся активы, отличающиеся низкой ликвидностью, компания продолжает приобретать. Кроме того, около $2,85 млрд удалось заморозить или перехватить.

По данным расследования, атака была многоэтапной. Злоумышленники использовали социальную инженерию, поддельные собеседования при приеме на работу и вредоносное программное обеспечение. Через зараженные устройства сотрудников они получили доступ к внутренним инструментам Binance, а затем смогли вмешаться в процесс подписания транзакций кошельков.

В результате атакующие вывели крупные суммы в XRP, Solana, Optimism, Bitcoin и Ethereum. Для остановки дальнейшего хищения бирже пришлось временно приостановить вывод средств, отозвать вредоносные разрешения в блокчейне и взаимодействовать с партнерами для заморозки активов.

Binance также заявила, что, согласно информации ФБР США, за атакой стоит Северная Корея.

После инцидента компания перестроила затронутые системы кошельков и внутренний ИИ-инструмент, заменила потенциально скомпрометированные устройства сотрудников, аннулировала связанные с атакой учетные данные и усилила контроль безопасности.

Кроме того, Binance привлечет независимых экспертов для проверки результатов расследования и увеличит инвестиции в защиту от кибератак, в том числе с использованием искусственного интеллекта.

В компании подчеркнули, что расследование продолжается, а его результаты будут дополнительно проверены независимыми специалистами.

Ранее сообщалось, что Binance покрыла около 95% ущерба, который составил примерно в 6,3 млрд долларов.