Кража 6,3 млрд долларов на Binance: детали взлома

Binance подтвердили кражу 6,3 млрд долларов — крупнейшее ограбление в истории криптовалют. Злоумышленники использовали многомесячную кампанию социальной инженерии против сотрудников биржи.

Социальная инженерия и фишинг

Северокорейские хакеры месяцами обрабатывали инженера через LinkedIn. Сценарий включал фейкового рекрутера, интервью с HR-менеджером и тестовое задание от якобы CEO несуществующей компании. Инженер скачал и запустил вредоносный файл.

Параллельно другой сотрудник установил Homebrew по рекламной ссылке вместо официального источника. Это позволило злоумышленникам получить доступ к взломанным устройствам.

Использование внутренних инструментов Binance

С компрометированных ноутбуков атакующие воспользовались внутренним ИИ-инструментом самой Binance. Они расширили доступ, пробравшись в другие корпоративные аккаунты.

Злоумышленники обнаружили у одного из DevOps-инженеров токен для деплоя контейнеров. Этот ключ стал финальной точкой доступа для хищения средств.

Классический фишинг без магии ИИ

Инцидент не связан с новыми технологиями или ИИ-уязвимостями. Это классический фишинг, методу которого больше лет, чем самой бирже Binance.