Співбесіда стала початком атаки на $6,3 млрд: Binance розкрила, як хакери обікрали біржу

Важливо! За оцінками TRM Labs, основну частину викрадених коштів перемістили між десятьма блокчейн-мережами приблизно за 20 хвилин.

Як ідеться в попередньому звіті Binance, підготовка до атаки тривала кілька місяців. Перші ознаки проникнення виявили ще в червні, коли один зі співробітників команди розробників криптогаманців завантажив інструмент штучного інтелекту зі шкідливим кодом.

Біржа виявила проблему, замінила пристрій працівника та оновила його облікові дані. Однак до цього зловмисники вже могли отримати інформацію про його посаду та інших членів команди.

Наступний етап відбувся у вересні. Один із програмістів, який шукав нову роботу, пройшов онлайн-співбесіду з представниками нібито реальної компанії та навіть поспілкувався з людиною, яка назвалася її генеральним директором.

Після розмови розробник завантажив на свій комп'ютер репозиторій із програмним кодом. Як з'ясувалося, компанія, від імені якої проводили співбесіду, була вигаданою, а завантажені матеріали містили шкідливий код.

Як хакери викрали криптовалюту з гаманців Binance?

20 жовтня зловмисники використали вже заражений комп'ютер разом із внутрішнім інструментом штучного інтелекту Binance. Це допомогло їм отримати контроль над системою одного з розробників криптогаманців та пристроєм іншого працівника тієї самої команди.

Вирішальний етап атаки відбувся 29 жовтня. Хакери скористалися комп'ютером другого розробника та викраденими обліковими даними першого, а за допомогою шкідливого скрипту запустили незаконні транзакції.

За попередніми оцінками TRM Labs, загальна сума викрадених активів становила близько $6,36 млрд. Водночас Binance повідомила, що наразі не виявила ознак витоку приватних ключів криптогаманців.

У компанії визнали серйозність інциденту та перепросили користувачів, партнерів і представників криптоіндустрії за занепокоєння й невизначеність. Біржа також заявила, що компенсує втрати всім клієнтам, які постраждали від злому.

Окремо Binance планує збільшити інвестиції в системи виявлення загроз на основі штучного інтелекту. Компанія також працює над створенням фонду досліджень у сфері кібербезпеки та спеціальними ініціативами разом із провідними розробниками ШІ.

Федеральне бюро розслідувань США звинуватило в організації атаки північнокорейське хакерське угруповання. Водночас Північна Корея відкинула ці звинувачення.

Масштаб інциденту привернув увагу не лише через суму викрадених коштів. За наведеними в матеріалі оцінками, Binance має близько 335 мільйонів користувачів, зберігає $162,8 млрд клієнтських активів і забезпечує річний оборот приблизно $34 трлн.

Наслідки злому можуть стосуватися й українських власників криптовалют. За різними оцінками, цифровими активами володіють від 6,5 до 7 мільйонів українців, однак наразі невідомо, яка частина їхніх коштів зберігається саме на Binance.

Криптовалюти в Україні використовують не лише приватні інвестори. Вони також можуть бути інструментом тіньових фінансових операцій, зокрема для відмивання коштів і виведення капіталу.

Керівник аналітичного центру «Ділова столиця» Вадим Денисенко вважає, що серйозні проблеми Binance можуть змусити представників українського тіньового сектору шукати інші канали для таких операцій. Водночас оцінити можливі втрати українських користувачів поки складно через відсутність даних про обсяги їхніх коштів на платформі.