Крупнейшая в мире криптовалютная биржа Binance опубликовала предварительный отчёт о масштабной кибератаке, в результате которой злоумышленники получили контроль над внутренними криптокошельками компании и вывели средства на сумму $6,3 млрд. По оценке самой биржи, это может стать крупнейшим финансовым хищением в истории. Ключевым звеном атаки стало поддельное собеседование на вакансию, через которое хакеры проникли в рабочую среду одного из инженеров, а также скомпрометированный внутренний инструмент на базе искусственного интеллекта.
Механика атаки: от поддельного собеседования до доступа к кошелькам
Согласно отчёту, операция строилась на комбинации социальной инженерии и технического проникновения. Один из инженеров-программистов команды разработчиков криптокошельков, находившийся в поиске работы, принял за подлинное собеседование на вакансию и даже провёл виртуальную встречу с «генеральным директором» несуществующей компании. В ходе этого процесса он скачал на свой компьютер репозиторий, содержавший вредоносный код. Параллельно ранее, ещё в июне, другой сотрудник той же команды установил скомпрометированный ИИ-инструмент, что дало злоумышленникам частичный доступ к внутренней инфраструктуре и информации о должностных обязанностях членов команды.
Хронология: как операция разворачивалась с июня по октябрь
По данным Binance, атака развивалась поэтапно. В июне был скомпрометирован первый ИИ-инструмент; биржа обнаружила инцидент, заменила устройство и сменила учётные данные, однако сведения о ролях сотрудников уже утекли. В сентябре вредоносный код был установлен на компьютер второго разработчика через поддельное собеседование. 20 октября злоумышленники использовали скомпрометированный компьютер и внутренний ИИ-инструмент, чтобы получить доступ к системам обоих разработчиков. Кульминацией стала 29 октября: хакеры применили украденные ранее у первого сотрудника учётные данные на машине второго и запустили вредоносный скрипт, непосредственно инициировавший вывод средств на $6,3 млрд.
Реакция Binance и компенсации клиентам
В ответ на инцидент компания заявила о наращивании инвестиций в системы обнаружения угроз на базе искусственного интеллекта, а также о работе над созданием фонда для исследований в области безопасности и запуске совместных инициатив с ведущими ИИ-компаниями. Binance пообещала возместить потери всем клиентам, чьи средства были похищены в результате атаки. В отчёте компания принесла извинения пользователям, партнёрам и отрасли за перебои в работе и неопределённость, подчеркнув, что «этого не должно было произойти».
Атрибуция: обвинения ФБР и позиция КНДР
Ранее Федеральное бюро расследований США возложило ответственность за атаку на северокорейскую хакерскую группировку, однако КНДР эти обвинения отвергла. Таким образом, вопрос о точном исполнителе операции остаётся предметом противоречивых заявлений ведомств, тогда как сам факт атаки и размер похищенных средств подтверждены самой Binance в её предварительном отчёте.
