Binance раскрыла схему хакераў для крадзяжу крыптавалюты на суму $6,34 млрд

Зламыснікі запрасілі на фальшывае сумоўе аднаго з супрацоўнікаў кампаніі.

Каб узламаць крыптабіржу Binance, зламыснікі запрасілі на фальшывае сумоўе аднаго з супрацоўнікаў кампаніі і атрымалі доступ да яго ноўтбука. Пасля гэтага яны ўзламалі біржу і скралі крыптавалюту на суму каля $6,3 млрд. Пра гэта паведаміла прэс-служба Binance у сацыяльнай сетцы X.

У кампаніі адзначылі, што схема хакераў была шматэтапнай і складалася з некалькіх атак на платформу. Зламыснікі некалькі месяцаў рыхтаваліся да ўзлому Binance, паступова атрымліваючы доступ да ўнутраных інструментаў кампаніі. Адзін з этапаў схемы — запрашэнне супрацоўніка Binance на сумоўе.

Паводле звестак Binance, у верасні «з інжынерам-праграмістам Б» звязаўся праз платформу для пошуку працы чалавек, які прадставіўся дырэктарам аднаго праекта. У профілі інжынера Б на гэтай платформе быў пазначаны яго досвед працы ў Binance. Зламыснік арганізаваў першы этап сумоўя з прадстаўніком HR-аддзела, а затым — другі этап з чалавекам, які выдаваў сябе за генеральнага дырэктара вымышлянай кампаніі.

На першым этапе хакер падзяліўся з інжынерам спасылкамі на свае сацсеткі, каб выклікаць давер. Другое сумоўе праходзіла ў «папулярным мэсэнджары», паведамілі ў Binance. Бліжэй да канца званка інжынеру Б далі ўказанне спампаваць на працоўны камп’ютар «заданне», якое ўтрымлівала лічбавае сховішча са шкоднасным кодам.

Ўзлом Binance адбыўся ўвечары 29 кастрычніка. З кашалькоў інвестараў былі выведзены крыптаактывы на суму каля $6,3 млрд. Каля $2,85 млрд актываў кампаніі ўдалося перахапіць або замарозіць. ФБР паведамляла пра датычнасць да ўзлому групоўкі TraderTraitor з КНДР. У Binance заяўлялі, што ўзлом адбыўся з-за кампраметацыі ноўтбука аднаго з DevOps-інжынераў.

Вы можаце падтрымаць сайт Charter97.org наступным чынам:

РАЗЛІКОВЫ МУЛЬТЫВАЛЮТНЫ РАХУНАК ДЛЯ АХВЯРАВАННЯЎ:

Назва банка: Bank Millennium S.A.
Адрас: ul. Stanislawa Zaryna, 2A, 02-593, Warszawa
IBAN: PL97116022020000000216711123
SWIFT: BIGBPLPW
Імя ўладальніка рахунку: Fundacja “KARTA ‘97”
рызначэнне аплаты: Darowizna na cele statutowe

Звязацца з намі можна праз адрас charter97@gmail.com