Binance заявила, что хакеры, укравшие миллиарды криптовалюты, планировали кражу месяцами
ars ·
Binance сообщила, что хакеры, которых связывают с северокорейскими группировками под псевдонимом TraderTraitor, потратили месяцы на подготовку кражи криптовалюты на сумму 6,34 млрд долларов. Кампания началась еще в июне с использования скомпрометированных внутренних инструментов и эскалировалась за счет тактик социальной инженерии, таких как фиктивные собеседования при приеме на работу. Атакующие успешно заразили ноутбуки инженеров новым вредоносным программным обеспечением, которое обходило средства защиты конечных точек. К октябрю они использовали украденные учетные данные и внутренний инструмент на базе искусственного интеллекта для компрометации дополнительных устройств и доступа к инфраструктуре кошельков. Злоумышленники применили механизм авторизации EIP-7702 в сети Ethereum, чтобы обойти обычные процедуры вывода средств и переместить активы независимо от контроля Binance. Хотя Binance заморозила или перехватила 2,85 млрд долларов из целевых средств, оставшаяся сумма была отмывалась через блокчейн-сети с использованием сложных методов. Этот инцидент представляет собой крупнейшую сумму, когда-либо ставшую целью криптокражи, что побудило Binance выделить средства для покрытия убытков.
ars