Криптовалютна біржа Binance оприлюднила звіт щодо масштабного інциденту безпеки, під час якого хакери вивели з платформи $6,3 мільярда. За даними розслідування компанії, атака розпочалася ще в червні з розповсюдження шкідливого ПЗ через пошукову рекламу в Google, на яку натрапив один із розробників біржі.
У вересні зловмисники застосували нову тактику, видавши себе за роботодавців. Вони провели серію співбесід із ще одним інженером компанії, після чого переконали його завантажити тестове завдання, яке виявилося шкідливою програмою з новими методами маскування. Захисні системи платформи не зафіксували це зараження, оскільки зловмисники замінили легітимний компонент інструменту розробки на модифіковану версію.
У жовтні хакери використали внутрішній інструмент штучного інтелекту Binance для отримання контролю над гаманцями першого та третього співробітників. Згодом, наприкінці жовтня, вони увійшли в систему через комп’ютер третього працівника та здійснили атаку. ФБР ідентифікувало причетне угруповання як північнокорейську групу TraderTraitor.
У компанії пояснили, що транзакції не вдалося зупинити миттєво через використання гаманцями технології Multi-Party Computation, яка не передбачає наявності єдиного приватного ключа для швидкого скасування авторизацій. Водночас генеральний директор Binance Річард Тенг повідомив, що близько 98% постраждалих токенів уже відновлено завдяки заморожуванню та перехопленню активів на суму $2,85 мільярда, а користувачі не зазнали збитків.
Джерела: theverge.com
