Binance заявила про викрадення $6,34 млрд після фальшивої співбесіди
Криптовалютна біржа Binance заявила, що зловмисники з Північної Кореї викрали близько $6,34 млрд у цифрових активах після того, як під час фальшивої співбесіди переконали працівника встановити шкідливе програмне забезпечення. За даними біржі, атака дала змогу скомпрометувати інфраструктуру криптогаманців і сервіс підписання транзакцій.
Про деталі інциденту повідомляє BleepingComputer з посиланням на звіт Binance. Федеральне бюро розслідувань США пов'язало атаку з північнокорейським угрупованням TraderTraitor, яке також відстежують під назвами Lazarus Group, Jade Sleet та APT38.
За твердженням Binance, у вересні інженерові-програмісту написала людина, яка видавала себе за директора з проєктів вигаданої компанії. Профіль працівника містив згадку про досвід роботи в Binance. Зловмисники провели дві співбесіди: спершу з нібито представником відділу кадрів у відеодзвінку, а потім із людиною, яка представилася генеральним директором компанії.
Під час другої розмови працівника попросили завантажити тестове завдання з онлайн-репозиторію коду. У ньому, за даними Binance, був шкідливий код, який заразив пристрій раніше невідомим спеціально створеним шкідливим ПЗ. Біржа заявила, що на той момент захисні засоби не виявили програму через методи маскування та обходу захисту.
До 20 жовтня атакувальники, за версією Binance, використали скомпрометований комп'ютер інженера та внутрішній ШІ-інструмент, щоб отримати доступ ще до двох працівників, залучених до інфраструктури гаманців. Вони здобули облікові дані та токен розгортання контейнерів.
29 жовтня викрадені облікові дані використали для розгортання шкідливого скрипту й несанкціонованого доступу до сервісу підписання транзакцій. Binance також заявила, що зловмисники скористалися механізмом авторизації Ethereum EIP-7702, продовживши виведення активів після призупинення біржею операцій зняття коштів. Станом на 3 листопада приблизно $2,85 млрд викрадених активів вдалося заморозити або перехопити, а станом на 31 жовтня було відновлено 98% постраждалих токенів. Компанія повідомила про відбудову уражених систем, заміну скомпрометованих пристроїв і відкликання викрадених облікових даних.
- Останні
- Популярні
Новини по днях
4 листопада 2026
