Binance розкрила схему крадіжки $6,34 млрд, готування якої тривало чотири місяці

Деталі підготовки до інциденту

Криптобіржа Binance оприлюднила попередній звіт, в якому описано механізм кібератаки, внаслідок якої було виведено активи на суму 6,34 мільярда доларів. За даними компанії, інцидент стався в ніч на 30 жовтня, проте процес підготовки до нього тривав близько чотирьох місяців.

Початок інфікування: червень

Згідно з інформацією, яку Reuters отримала від представників біржі, перші ознаки проникнення з’явилися ще в червні. На той момент один із працівників Binance завантажив на своє робоче місце підроблений файл утиліти Homebrew, призначеної для операційної системи macOS.

Хоча внутрішня служба безпеки фірми зафіксувала підозрілу активність та замінювала уражене обладнання, хакерам вдалося зібрати критично важливі відомості. Вони встановили, які саме співробітники відповідають за розробку та технічну підтримку криптогаманців платформи.

Етап соціальної інженерії: вересень

У вересні атака перейшла на новий етап. Зловмисники організували з одним із фахівців Binance фіктивне онлайн-співбесідування. Під виглядом виконання тестового завдання вони передали працівнику шкідливий код. Це дозволило кіберзлочинцям отримати доступ до робочого комп’ютера співробітника.

Реалізація плану: ніч на 30 жовтня

Після того як зловмисники закріпилися в системі, 30 жовтня вночі вони запустили спеціальний скрипт для виведення коштів із гарячих гаманців біржі, що призвело до збитків у розмірі 6,34 мільярда доларів.