С Binance похитили цифровые активы на 6,3 млрд долларов

Согласно опубликованному Binance отчету расследования, злоумышленники несколько месяцев готовились к краже цифровых активов на сумму около 6,3 млрд долларов. ФБР США и аналитики TRM Labs связали атаку с северокорейской группировкой TraderTraitor. Власти КНДР отрицают причастность к произошедшему.

Подготовка началась в июне: инженер Binance загрузил модифицированный установщик Homebrew через вредоносную рекламу. В сентябре хакеры связались с другим программистом под видом рекрутеров и убедили его выполнить тестовое задание со скрытым вредоносным кодом. Получив доступ, они скомпрометировали внутренний ИИ-инструмент, захватили рабочие станции трех инженеров и получили служебный токен для развертывания контейнеров.

Вывод средств произошел 29 октября и занял около 20 минут в десяти сетях блокчейна. Позже Binance заблокировала 2,85 млрд долларов в стейблкоинах и полностью возместила клиентам украденные активы из собственных резервов.