Кіберзлочинці, яких ФБР пов'язує з Північною Кореєю, використали фальшиві співбесіди для проникнення в системи криптобіржі Binance. Про це йдеться у попередньому звіті компанії про кібератаку, яка сталася 29 жовтня.
Читайте такожНайдорожча крадіжка в історії: чому злам Binance на $6,3 млрд – це не лише фінансовий ризик
За даними Binance, під час атаки постраждали цифрові активи на $6,34 млрд. Компанії вдалося заморозити або перехопити приблизно $2,85 млрд.
Підготовка розпочалася за кілька місяців до атаки. У вересні з одним з інженерів Binance через справжню платформу пошуку роботи зв'язалася людина, яка представилася керівником проєкту.
Працівникові запропонували пройти дві співбесіди. Під час першої з ним спілкувався нібито представник відділу кадрів, який навіть показав свій профіль у соцмережах з особистими фотографіями та відео.
На другій співбесіді інженеру запропонували виконати тестове завдання. Для цього він мав завантажити на робочий комп'ютер файли, які містили шкідливий код.
Програма запустилася під час налаштування завдання. Системи безпеки її не виявили, зловмисники отримали можливість непомітно виконувати команди на комп'ютері працівника.
20 жовтня хакери використали заражений пристрій і внутрішній ШІ-інструмент Binance, щоб отримати доступ до комп'ютерів ще двох інженерів. Так вони заволоділи даними, необхідними для проникнення в систему управління криптогаманцями.
29 жовтня зловмисники отримали доступ до сервісу, який підтверджує операції з криптовалютою, та почали переказувати активи на власні адреси.
Упродовж кількох хвилин із гаманців Binance вивели 233,46 млн XRP. Також зловмисники переказували біткоїни, SOL та інші криптовалюти.
Коли біржа виявила підозрілі операції, вона призупинила виведення коштів. Однак це не зупинило всі перекази: хакери заздалегідь створили в блокчейні дозволи, які давали їм змогу переміщувати активи навіть після блокування стандартних операцій.
Остаточно припинити несанкціоновані перекази вдалося в ніч на 30 жовтня.
Binance заявила, що покриє фінансові втрати користувачів власним коштом. Станом на 31 жовтня компанія відновила 98% постраждалих токенізованих активів.
Північна Корея є військовим союзником Росії та постачає їй озброєння для війни проти України. Пхеньян використовує викрадену криптовалюту для фінансування власних військових програм. За даними Мінфіну США, північнокорейські хакери викрадають і відмивають цифрові активи, щоб фінансувати розробку ядерної зброї та балістичних ракет.
Читайте також"Навіть одну ракету не буде чим збивати". Що КНДР дає Росії для ударів по Україні
Упродовж 2026 року Binance виявила та заблокувала 57 підозрілих спроб кібератак, пов'язаних із Північною Кореєю.
- 30 жовтня Binance почала повертати активи користувачам, які постраждали від пограбування.
- За даними компанії, відтік коштів з Binance перевищив $3,6 млрд
