Binance: хакеры использовали фальшивые собеседования для кражи $6,3 млрд в криптовалюте
Binance раскрыла детали взлома, в ходе которого 29 октября была похищена криптовалюта на $6,3 млрд. Одним из методов стали фиктивные собеседования.
В первоначальном отчёте Binance говорится, что атака перед кражей $6,3 млрд началась в июне: инженер команды инфраструктуры кошельков скачал изменённую версию ИИ-инструмента для программирования. После обнаружения проблемы компания заменила устройство и обновила связанные учётные данные, но должности сотрудников команды стали известны атакующим.
В сентябре инженер Binance получил сообщение на платформе поиска работы от человека, представившегося проектным директором. Затем ему предложили пройти видеособеседование с сотрудником HR и разговор с «гендиректором» несуществующей компании. Во время второго этапа инженера попросили скачать тестовое задание с вредоносным кодом на рабочий компьютер.
20 октября атакующие использовали скомпрометированный компьютер инженера и внутренний ИИ-инструмент, чтобы получить контроль над системами других сотрудников команды кошельков. Гендиректор Binance Ричард Тенг назвал атаку многомесячной кампанией. ФБР связывало кражу с хакерами из КНДР, но КНДР отрицает причастность. Binance привлекает внешних специалистов по кибербезопасности и увеличивает инвестиции в ИИ-системы обнаружения угроз.
