Binance раскрыла детали взлома на $6.3 млрд

Крупнейшая криптобиржа Binance опубликовала результаты внутреннего расследования, согласно которым масштабный взлом на сумму $6.3 млрд стал возможен из-за сложной схемы социальной инженерии и использования уязвимостей в программном обеспечении. Расследование показало, что точкой входа в систему стали сотрудники компании, ставшие жертвами таргетированных атак.

Механика атаки через фейковые вакансии

Злоумышленники использовали изощренный метод социальной инженерии, создавая видимость найма новых специалистов. Хакеры организовывали фальшивые собеседования, в ходе которых потенциальным кандидатам или действующим сотрудникам предлагалось установить определенное программное обеспечение для прохождения тестов или демонстрации навыков. В действительности эти программы представляли собой вредоносный код, который предоставлял атакующим удаленный доступ к рабочим станциям.

После получения контроля над компьютерами сотрудников хакеры приступили к сбору конфиденциальных данных. Основными целями стали:

• Учетные данные для доступа к внутренним корпоративным сетям.
• Приватные ключи и токены сессий.
• Данные многофакторной аутентификации, которые удалось перехватить через вредоносное ПО.

Роль скомпрометированного ИИ-инструмента

Особое внимание в отчете Binance уделено использованию скомпрометированного инструмента на базе искусственного интеллекта. Хакеры интегрировали вредоносный код в ИИ-сервис, который использовался сотрудниками для автоматизации рутинных задач или анализа данных. Это позволило злоумышленникам обходить традиционные системы обнаружения вторжений, так как трафик выглядел как легитимные запросы к доверенному приложению.

Именно через этот инструмент была осуществлена финальная фаза атаки — проникновение в инфраструктуру кошельков биржи. Получив доступ к высокопривилегированным аккаунтам, хакеры смогли инициировать перевод средств, минуя часть стандартных протоколов безопасности и подтверждений.

Последствия для безопасности индустрии

Данный инцидент подчеркивает критическую уязвимость даже самых защищенных систем перед лицом социальной инженерии. Тот факт, что взлом начался с обычного процесса найма, заставляет пересмотреть подходы к кибербезопасности в HR-департаментах крупных технологических компаний.

Рынок отреагировал на новость умеренно, так как Binance ранее заявляла о наличии страховых фондов для покрытия подобных потерь. Однако системный риск, связанный с использованием сторонних ИИ-инструментов внутри корпоративных сетей, теперь становится одной из главных тем для обсуждения среди CISO криптоиндустрии.

Случай с Binance демонстрирует, что техническая защита кошельков бессильна, если скомпрометирован человеческий фактор и доверенное ПО. В ближайшее время ожидается ужесточение регламентов доступа к инфраструктуре управления активами и полный аудит всех сторонних ИИ-интеграций в крупных криптопроектах.