Взлом Binance: как социальная инженерия и вредоносный код привели к хищению $6,3 млрд

Хищение 6,3 млрд долларов с площадки Binance оказалось итогом продолжительной и сложной операции, в рамках которой киберпреступники прибегали к социальной инженерии, имитации процессов трудоустройства и установке шпионских программ. Компания Binance Holdings Ltd., опубликовавшая наиболее исчерпывающие данные об инциденте, обвинила в проведении нападения власти Северной Кореи.

Как установили специалисты криптобиржи, злоумышленники месяцами готовили пути доступа, отказавшись от попыток найти одиночную уязвимость в системе. Отправной точкой послужил контакт с техническим специалистом Binance на рекрутинговой площадке: преступник, выдававший себя за руководителя проекта, втянул его в вымышленную процедуру найма. Дальнейшие переговоры велись в мессенджере, где сотрудник компании принял участие в интервью с мнимым генеральным директором фиктивной структуры. Финалом этих контактов стала загрузка тестового задания, содержавшего программный репозиторий со скрытой угрозой. Данный шаг, согласно материалам отчета, дал старт череде несанкционированных действий злоумышленников.

Со-генеральный директор платформы Ричард Тенг прокомментировал расследование следующими словами: «Это не была какая-то одна ошибка или единичный случай взлома. Это была кампания, которая готовилась на протяжении многих месяцев. Злоумышленники использовали целый комплекс методов: фиктивные собеседования, вредоносное ПО, замаскированное под легитимные инструменты для разработчиков, взлом устройств и технологии искусственного интеллекта».

Контроль над ноутбуком инженера, ставшего жертвой схемы с фальшивым собеседованием, был установлен за девять суток до ключевого инцидента. Используя скомпрометированный компьютер, киберпреступники получили доступ к рабочим станциям еще двоих программистов, занимавшихся цифровыми кошельками компании. В опубликованном отчете также фигурирует определенный внутренний сервис на основе ИИ, хотя Binance не уточнила его специфику и роль в проникновении на машины персонала. Другой инцидент случился в июне: один из упомянутых инженеров случайно загрузил вирус, перепутав его с известным ИИ-ассистентом для программирования. Это позволило злоумышленникам собрать сведения о его профессиональных задачах и коллегах, задействованных в создании кошельков Binance.

Обнародование этих подробностей совпало с попытками биржи и криптоотрасли справиться с последствиями крупнейшей кражи в истории компьютерной преступности. Произошедшее обострило тревогу за сохранность криптовалют в условиях нарастающего числа кибератак и усложнения схем благодаря нейросетям. ИИ помогает взломщикам эффективнее находить бреши, манипулировать персоналом и маскировать опасный код под стандартные рабочие утилиты, создавая угрозу для сервисов с миллиардными балансами. При этом рынок отреагировал сдержанно: курс Bitcoin, упавший в первые часы после атаки более чем на 4% и приблизившийся к отметке 76 000 долларов, впоследствии скорректировался и во вторник превысил 77 000 долларов.