Binance логотип. Джерело: Google
Найбільша криптовалютна біржа Binance опублікувала попередні результати розслідування масштабного кіберзлому, що відбувся 29 жовтня. Загальна сума цифрових активів, порушених атакою, склала рекордні 6,34 млрд дол . Додатково близько $2,85 млрд вдалося заморозити або перехопити завдяки спільним зусиллям. За даними ФБР, за атакою стоїть хакерське угруповання, пов'язане з Північною Кореєю, що типово для цієї країни, яка активно використовує кіберзлочинність для поповнення валютних запасів.
Анатомія атаки: від розвідки до реалізації
Розслідування Binance показало, що злом не був миттєвим, а був багатоступінчастою операцією, до якої зловмисники готувалися протягом декількох місяців. Основними векторами атаки стали методи соціальної інженерії та впровадження у внутрішні робочі процеси команди розробників.
Хронологія подій:
- Червень (Первинна розвідка): Інженер Binance завантажив скомпільовану версію пакету Homebrew для встановлення AI-інструменту. Служба безпеки біржі оперативно виявила аномалію, замінила пристрій та змінила облікові дані. Однак цього часу виявилося достатньо, щоб зловмисники отримали уявлення про структуру команди та ролі розробників гаманця.
- Вересень (Вхідний вектор): Під виглядом фейкового рекрутера хакери провели відеоінтерв'ю з іншим співробітником. Потім йому було відправлено тестове завдання з репозиторієм, що містить прихований шкідливий код "нульового дня", який зміг обійти стандартні засоби захисту.
- 20 жовтня (AI-трамплін): Зловмисники використовували внутрішній інструмент штучного інтелекту як плацдарм для доступу до токену розгортання контейнерів.
- 29 жовтня (Фінальна реалізація): У період з 17:15 до 19:56 UTC хакери розгорнули шкідливий контейнер і здійснили атаку. Для отримання часткових прав виконання через смарт-контракт використано механізм авторизації EIP-7702 в мережі Ethereum.
Вжиті заходи та посилення безпеки
У відповідь на інцидент Binance анонсувала масштабну розбудову інфраструктури. Команда повністю перестворила порушену систему гарячих гаманців та внутрішній AI-інструмент. Також було замінено парк обладнання, анульовано старі токени та облікові записи, проведено сканування всіх корпоративних пристроїв.
У рамках підвищення рівня безпеки біржа планує запровадження розширеного поведінкового аналізу на базі штучного інтелекту, ініціює незалежний аудит та розробляє фонд безпеки спільно з технологічними партнерами.
Джерело : Binance