Binance оценила ущерб от взлома в $6,34 млрд

- Binance в предварительном отчёте оценила ущерб от взлома в $6,34 млрд; атака произошла в ночь на 30 октября
- Хакеры готовились с июня: через поддельные собеседования и вредоносный код в тестовом задании получили доступ к внутренним системам
- Президент США Дональд Трамп заявил о расследовании возможной причастности северокорейских хакеров; Пхеньян эти обвинения отверг
Криптовалютная биржа Binance опубликовала предварительный отчёт о крупнейшем, по её оценке, хищении в истории криптовалютной отрасли. Сумма ущерба, по данным компании, составляет $6,34 млрд. Злоумышленники вывели средства из горячих кошельков биржи в ночь на 30 октября.
Как хакеры добрались до кошельков
По словам представителей Binance, подготовка началась ещё в июне: один из сотрудников установил модифицированную программу для работы с инструментом на базе искусственного интеллекта. Служба безопасности заметила угрозу и заменила устройство, но злоумышленники к этому моменту успели собрать сведения о сотрудниках, которые занимаются разработкой и обслуживанием криптокошельков.
В сентябре хакеры нашли профиль другого инженера на платформе поиска работы и под видом руководителей вымышленной компании провели с ним несколько собеседований. В конце им предложили выполнить тестовое задание. Репозиторий, скачанный на рабочий компьютер, содержал вредоносный код. 20 октября атакующие получили контроль над данными коллег инженера и токен, позволявший развёртывать программные контейнеры. Затем они проникли в сервис, который подписывает криптовалютные транзакции.
Как сообщила Binance, были выведены активы в сетях XRP, Solana и Optimism, а также 18 270 биткоинов.
Вашингтон ищет следы в Пхеньяне
Президент США Дональд Трамп заявил, что Вашингтон расследует возможную причастность северокорейских хакеров к краже. В пятницу Федеральное бюро расследований начало выяснять масштабы и возможные последствия атаки. Сестра главы КНДР Ким Ё Чжон опровергла заявление ФБР о роли Северной Кореи, сообщило ЦТАК.
Биржа начала восстанавливать работу. В воскресенье частично вернула пользователям возможность вывода средств. После возобновления операций 1 ноября клиенты стали массово выводить активы: за девять с половиной часов объём вывода достиг почти $4,65 млрд, а чистый отток с учётом поступлений составил $3,64 млрд. Насколько полно Binance сможет вернуть потерянное, в отчёте не сказано: компания назвала свои данные предварительными, а расследование продолжается.
Источники: ТАСС, Взгляд, ОСН, 3DNews, Life.ru

