Binance раскрыла схему кражи криптовалюты

Binance раскрыла подробности кражи 6,3 млрд долларов в криптовалюте: по данным компании, хакеры из КНДР проникли в её сеть, выдав себя за рекрутеров.

По данным Binance, злоумышленники несколько месяцев готовили атаку. Через поддельные профили в соцсетях они связались с инженером, который работал над криптовалютными кошельками биржи, и представились рекрутерами. После двух собеседований ему предложили скачать задание по программированию.

Задание содержало вредоносный код, который позволил хакерам получить доступ к рабочему ноутбуку инженера. Средства защиты Binance не обнаружили вредоносную программу. Затем злоумышленники получили доступ к внутреннему инструменту, позволявшему управлять рабочими компьютерами двух других инженеров команды.

За несколько месяцев до этого один из этих инженеров нашёл через поисковик и скачал поддельное приложение с программой для кражи паролей. Binance заменила его заражённый ноутбук, но хакеры использовали похищенные учётные данные для доступа к компьютеру другого инженера. У того был доступ к системам, управлявшим криптовалютой на миллиарды долларов.

После кражи биржа приостановила вывод средств. Binance сообщила, что усилила сетевую защиту и привлечёт специалистов по кибербезопасности для разбора инцидента. По данным TechCrunch, это крупнейшая кража криптовалюты в истории.

Ранее по теме: С кошельков Binance вывели криптовалюту на 5,7 млрд долларов

Источник: TechCrunch