Фальшивые собеседования и взлом ИИ: как был совершен крупнейший криптограбеж в истории
Многомесячная кибератака на биржу Binance привела к хищению активов на 6.34 миллиарда долларов через поддельные собеседования и взлом корпоративного ИИ.
Крупнейшая в истории кража криптовалюты у биржи Binance на 6.34 млрд долларов была совершена с помощью фальшивых собеседований и взлома через корпоративный ИИ.
Похищено 6.34 млрд долларов в различных токенах, из которых 2.85 млрд долларов удалось заморозить, а 98% средств клиентов уже возмещены.
Атака продемонстрировала уязвимость удаленных ИТ-команд к продвинутым методам социальной инженерии и скрытым вредоносным программам.
Как сообщает издание Calcalist, крупнейшая в истории криптоиндустрии кибератака на биржу Binance, в результате которой было похищено цифровых активов на астрономическую сумму в 6.34 миллиарда долларов, готовилась месяцами и включала фальшивые собеседования, вредоносное ПО и взлом внутреннего искусственного интеллекта компании.
Анатомия крупнейшего цифрового грабежа
Согласно подробному расследованию, опубликованному Binance, атака не была банальным фишингом. Хакерам, за которыми, по данным ФБР, стоят структуры Северной Кореи, удалось реализовать многоступенчатую кампанию социальной инженерии. Все началось еще в июне, когда один из инженеров команды разработки кошельков случайно скачал поддельный установщик популярного инструмента для Mac после поискового запроса. Хотя служба безопасности быстро выявила аномалию и заменила устройство, доступ к учетной записи был скомпрометирован.
В сентябре злоумышленники применили изощренную схему с фальшивым трудоустройством. Другой инженер Binance получил предложение пройти собеседование в несуществующей компании. Подставные рекрутеры и псевдо-генеральный директор провели серию видеозвонков, в ходе которых вжились в доверие, после чего соискателю поручили выполнить тестовое задание. Загруженный файл содержал уязвимость нулевого дня, позволившую хакерам незаметно получить полный контроль над рабочим компьютером сотрудника.
Взлом через корпоративный ИИ и молниеносная эвакуация средств
Используя скомпрометированную рабочую станцию, 20 октября хакеры применили внутренние инструменты искусственного интеллекта Binance для проникновения на компьютеры других сотрудников. В день «Х», 29 октября, злоумышленники активировали вредоносный код и перехватили административные права.
В период с 17:15 до похищения последней транзакции незадолго до полуночи система зафиксировала массовый вывод средств: на адреса взломщиков утекли сотни миллионов токенов Ripple, Solana, Optimism, а также десятки тысяч биткоинов и эфириум. Биржа экстренно приостановила работу, задействовала протоколы экстренного реагирования и при поддержке партнеров заблокировала часть транзакций.
Масштабы ущерба и ответные меры
Благодаря молниеносной реакции службы безопасности Binance удалось перехватить и заморозить 2.85 миллиарда долларов похищенных средств. Руководство биржи взяло на себя полную финансовую ответственность, пообещав покрыть все убытки клиентов, и на текущий момент уже возместило 98% украденных активов. Окончательно остановить атаку удалось лишь глубокой ночью 30 октября после развертывания специального кода, аннулировавшего все оставшиеся у хакеров привилегии.