Binance раскрыла схему кражи $6,34 млрд, подготовка к которой длилась четыре месяца

Детали подготовки к инциденту

Криптобиржа Binance опубликовала предварительный отчет, в котором описан механизм кибератаки, в результате которой были выведены активы на сумму 6,34 миллиарда долларов. По данным компании, инцидент произошел в ночь на 30 октября, однако процесс подготовки к нему длился около четырех месяцев.

Начало заражения: июнь

Согласно информации, полученной Reuters от представителей биржи, первые признаки проникновения появились еще в июне. На тот момент один из сотрудников Binance загрузил на свое рабочее место поддельный файл утилиты Homebrew, предназначенной для операционной системы macOS.

Хотя внутренняя служба безопасности компании зафиксировала подозрительную активность и заменяла зараженное оборудование, хакерам удалось собрать критически важные сведения. Они установили, какие именно сотрудники отвечают за разработку и техническую поддержку криптокошельков платформы.

Этап социальной инженерии: сентябрь

В сентябре атака перешла на новый этап. Злоумышленники организовали с одним из специалистов Binance фиктивное онлайн-собеседование. Под видом выполнения тестового задания они передали сотруднику вредоносный код. Это позволило киберпреступникам получить доступ к рабочему компьютеру сотрудника.

Реализация плана: ночь на 30 октября

После того как злоумышленники закрепiliсь в системе, 30 октября ночью они запустили специальный скрипт для вывода средств с горячих кошельков биржи, что привело к убыткам в размере 6,34 миллиарда долларов.