Хакеры пять месяцев готовили взлом Binance и украли $6,34 млрд
Криптобиржа Binance раскрыла подробности взлома, произошедшего 29 октября: хакеры вывели активы на 6,34 млрд долларов. По данным компании, атаку готовили пять месяцев — с июня. Расследование ещё продолжается.
В июне злоумышленники заразили компьютер одного из DevOps-инженеров через изменённый установщик Homebrew, который тот скачал при настройке ИИ-инструмента для программирования. Вредонос заметили и заменили устройство, но хакеры успели получить список сотрудников, работающих с кошельками. В сентябре они вышли на одного из них под видом рекрутеров и отправили тестовое задание с вредоносным ПО после нескольких собеседований.
Получив доступ к компьютерам, злоумышленники воспользовались внутренним ИИ-инструментом Binance и получили права для управления горячими кошельками. 29 октября они развернули вредоносный контейнер и через внутренний сервис подписи транзакций обошли стандартную процедуру вывода средств. За четыре минуты пять горячих кошельков отправили на адрес злоумышленника 233,46 млн XRP, после чего ушли 970 тысяч SOL, 44,2 млн OP и 18 270 BTC.
В сети Ethereum хакеры использовали механизм EIP-7702, чтобы передать вредоносному смарт-контракту часть полномочий на управление кошельком. Это позволило продолжать операции даже после остановки вывода средств: отключение сервисов не аннулировало уже выданные разрешения в блокчейне.
По данным Binance, к 31 октября удалось восстановить 98% средств, а около 2,85 млрд долларов — заморозить или перехватить. По данным ФБР, за атакой стоит группировка из КНДР; за год биржа заблокировала 57 угроз, предположительно связанных с Северной Кореей.