Binance сообщила, что в результате хакерской атаки с её горячих кошельков вывели криптовалюту на $6,34 млрд. В предварительном отчёте биржа описала, как злоумышленники несколько месяцев получали доступ к устройствам и учётным данным сотрудников.
Как пишет «Российская газета», в июне один из сотрудников скачал поддельный установочный файл Homebrew – инструмента для управления программами в macOS. Служба безопасности обнаружила подозрительную активность и заменила устройство. По данным Binance, атакующие успели выяснить, кто из сотрудников занимается разработкой и обслуживанием кошельков.
В сентябре злоумышленники организовали фиктивное собеседование и отправили сотруднику тестовое задание со встроенным вредоносным кодом. Так они получили доступ к его рабочему компьютеру.
В октябре атакующие использовали заражённое устройство и внутреннюю нейросеть Binance, чтобы получить учётные данные других сотрудников. С их помощью запустили скрипт для вывода активов из горячих кошельков.
Через несколько дней после сообщения об атаке Binance заявила, что покрыла более 90% похищенной суммы. Биржа также сообщила о мерах, принятых для предотвращения подобных атак.
