Логотип Binance. Источник: Google
Крупнейшая криптовалютная биржа Binance опубликовала предварительные результаты расследования масштабного кибервзлома, произошедшего 29 октября. Общая сумма цифровых активов, затронутых атакой, составила рекордные $6,34 млрд. Binance полностью взяла на себя ответственность за инцидент, заявив, что пользователи не понесли финансовых потерь, поскольку 98% украденных токенов было оперативно восполнено за счет собственных резервов компании (факт подтверждается на странице Proof-of-Reserves). Дополнительно, около $2,85 млрд удалось заморозить или перехватить благодаря совместным усилиям. По данным ФБР, за атакой стоит хакерская группировка, связанная с Северной Кореей, что типично для этой страны, активно использующей киберпреступность для пополнения валютных запасов.
Анатомия атаки: от разведки до реализации
Расследование Binance показало, что взлом не был мгновенным, а представлял собой многоступенчатую операцию, к которой злоумышленники готовились в течение нескольких месяцев. Основными векторами атаки стали методы социальной инженерии и внедрение во внутренние рабочие процессы команды разработчиков.
Хронология событий:
- Июнь (Первичная разведка): Инженер Binance скачал скомпилированную версию пакета Homebrew для установки AI-инструмента. Служба безопасности биржи оперативно выявила аномалию, заменила устройство и сменила учетные данные. Однако этого времени оказалось достаточно, чтобы злоумышленники получили представление о структуре команды и ролях разработчиков кошелька.
- Сентябрь (Входной вектор): Под видом фейкового рекрутера хакеры провели видеоинтервью с другим сотрудником. Затем ему было отправлено тестовое задание с репозиторием, содержащим скрытый вредоносный код «нулевого дня», который смог обойти стандартные средства защиты.
- 20 октября (AI-трамплин): Злоумышленники использовали внутренний инструмент искусственного интеллекта как плацдарм для получения доступа к токену развертывания контейнеров.
- 29 октября (Финальная реализация): В период с 17:15 до 19:56 по UTC хакеры развернули вредоносный контейнер и осуществили атаку. Для получения частичных прав исполнения через смарт-контракт был использован механизм авторизации EIP-7702 в сети Ethereum.
Принятые меры и усиление безопасности
В ответ на инцидент Binance анонсировала масштабную перестройку инфраструктуры. Команда полностью пересоздала затронутую систему горячих кошельков и внутренний AI-инструмент. Также были заменены парк оборудования, аннулированы старые токены и учетные записи, проведено сканирование всех корпоративных устройств.
В рамках повышения уровня безопасности биржа планирует внедрение расширенного поведенческого анализа на базе искусственного интеллекта, инициирует независимый аудит и разрабатывает фонд безопасности совместно с технологическими партнерами.
Источник: Binance