Найбільша у світі криптовалютна біржа Binance опублікувала попередній звіт щодо масштабної кібератаки, внаслідок якої зловмисники отримали контроль над внутрішніми криптогаманцями компанії та вивели кошти на суму $6,3 млрд. За оцінкою самої біржі, це може стати найбільшою фінансовою крадіжкою в історії. Ключовою ланкою атаки стала підроблена співбесіда на вакансію, через яку хакери проникли у робоче середовище одного з інженерів, а також скомпрометований внутрішній інструмент на основі штучного інтелекту.

Механіка атаки: від фальшивої співбесіди до доступу до гаманців

Згідно зі звітом, операція будувалася на комбінації соціальної інженерії та технічного проникнення. Один із інженерів-програмістів команди розробників криптогаманців, який шукав роботу, прийняв її за справжню співбесіду на вакансію та навіть провів віртуальну зустріч із «генеральним директором» неіснуючої компанії. Під час цього процесу він завантажив на свій комп'ютер репозиторій, що містив шкідливий код. Паралельно раніше, ще у червні, інший співробітник тієї ж команди встановив скомпрометований ШІ-інструмент, що дало зловмисникам частковий доступ до внутрішньої інфраструктури та інформації про посадові обов'язки членів команди.

Хронологія: як операція розгорталася з червня по жовтень

За даними Binance, атака розвивалася поетапно. У червні було скомпрометовано перший ШІ-інструмент; біржа виявила інцидент, замінила пристрій та змінила облікові дані, проте відомості про ролі співробітників уже витекли. У вересні шкідливий код було встановлено на комп'ютер другого розробника через підроблену співбесіду. 20 жовтня зловмисники використали скомпрометований комп'ютер та внутрішній ШІ-інструмент, щоб отримати доступ до систем обох розробників. Кульмінацією стало 29 жовтня: хакери застосували вкрадені раніше у першого співробітника облікові дані на машині другого та запустили шкідливий скрипт, який безпосередньо ініціював виведення коштів на $6,3 млрд.

Реакція Binance та компенсації клієнтам

У відповідь на інцидент компанія заявила про нарощування інвестицій у системи виявлення загроз на базі штучного інтелекту, а також про роботу над створенням фонду для досліджень у галузі безпеки та запуск спільних ініціатив із провідними ШІ-компаніями. Binance пообіцяла відшкодувати втрати всім клієнтам, чиї кошти були викрадені внаслідок атаки. У звіті компанія перепросила користувачів, партнерів та галузь за перебої в роботі та невизначеність, підкресливши, що «цього не повинно було статися».

Атрибуція: звинувачення ФБР та позиція КНДР

Раніше Федеральне бюро розслідувань США поклало відповідальність за атаку на північнокорейське хакерське угруповання, проте КНДР ці звинувачення відкинула. Таким чином, питання про точного виконавця операції залишається предметом суперечливих заяв відомств, тоді як сам факт атаки та розмір викрадених коштів підтверджені самою Binance у її попередньому звіті.