Binance разкри подробности за мащабна хакерска атака: Откраднати са милиарди

Криптоборсата Binance публикува доклад с подробности за хакерската атака срещу нейните горещи портфейли от 29 октомври. Според компанията нападателите са провели сложна многоетапна операция. В резултат са откраднати криптоактиви на стойност 6,34 милиарда долара.

Разследването показва, че подготовката е започнала няколко месеца по-рано. Хакерите са използвали злонамерен софтуер и са се възползвали от доверието на служители.

Атаката започнала с фалшив инструмент за AI

През юни инженер от отдела за портфейли на Binance по невнимание изтеглил злонамерен файл. Той бил маскиран като инструмент с изкуствен интелект за разработчици.

Заплахата била бързо неутрализирана. Хакерите обаче вече били идентифицирали ключови служители с достъп до средствата.

През септември нападателите се свързали с друг инженер чрез сайт за обяви за работа. Те се представили за представители на ръководството на голям проект и провели две интервюта с него.

След това му изпратили тестова задача с програмен код. Служителят стартирал кода на служебния си лаптоп, без да подозира, че инсталира скрит вирус. Злонамереният софтуер успял да заобиколи вътрешните системи за сигурност на Binance.

Хакерите получили достъп до ключовете на инженери

През октомври нападателите използвали компрометирания компютър и вътрешната AI услуга на Binance. Така успели да прихванат достъпа до устройствата на други инженери и да се сдобият с техните ключове.

Кулминацията настъпила на 29 октомври. Само за четири минути – между 20:05 и 20:09 ч. UTC – хакерите източили активи на стойност 6,34 милиарда долара.

Според доклада те са използвали мрежата Ethereum и са заобиколили стандартните протоколи за сигурност.

Binance твърди, че клиентите не са загубили средства

От борсата заявиха, че клиентите не са понесли финансови загуби. Компанията е поела всички щети със собствени средства.

С помощта на емитенти на стабилни криптовалути и блокчейн анализатори са били замразени и възстановени приблизително 2,85 милиарда долара.

Binance съобщава още, че вече е попълнила 98% от откраднатите средства чрез собствените си резерви. Тегленето на активи от платформата е възстановено.