Хакери викрали криптовалюту на $6,3 млрд із біржі Binance, використавши фальшиву співбесіду та шкідливе програмне забезпечення. Для атаки вони скомпрометували комп’ютери трьох інженерів компанії. Про це пише Reuters, посилаючись на звіт Binance.
За даними біржі, атака почалася ще в червні. Тоді один зі співробітників команди розробки криптогаманців завантажив із мережі інструмент, у який хакери попередньо вбудували шкідливий код. Згодом Binance виявила проблему, замінила пристрій і змінила облікові дані працівника. Проте зловмисники вже отримали інформацію про його роль та інших членів команди.
У вересні хакери використали ще один спосіб проникнення. Інший інженер, який шукав нову роботу, завантажив шкідливий код із репозиторію після фальшивої співбесіди. Зловмисники навіть організували онлайн-зустріч із керівником вигаданої компанії.
20 жовтня вони використали скомпрометований комп’ютер і внутрішній інструмент штучного інтелекту Binance, щоб отримати доступ до систем двох розробників криптогаманців.
29 жовтня зловмисники запустили атаку, яку вже називають найбільшою в історії. За чотири хвилини вони вивели 233,46 млн XRP із п’яти гарячих гаманців Binance на контрольовану ними адресу. Після цього викрали інші криптоактиви, серед яких був біткоїн.
За даними Федерального бюро розслідувань США (ФБР), за нападом стоїть північнокорейське хакерське угруповання TraderTraitor.
