Криптобіржа Binance представила попередній звіт про масштабний злом, що стався в ніч на 30 жовтня. Зловмисники отримали доступ до ноутбука співробітника, запросивши його на фальшиву співбесіду.
Атака обійшлася компанії в $6,34 млрд. Хакери готували операцію кілька місяців, поступово захоплюючи контроль над робочими пристроями та внутрішніми системами.
У червні один із співробітників завантажив заражений файл популярного інструменту Homebrew для macOS. Служба безпеки помітила підозрілу активність і замінила комп’ютер фахівця. Однак хакери вже вирахували інженера, який займається розробкою та обслуговуванням гаманців.
Для входу в довіру атакувальники використовували соціальні мережі та месенджери. Вони провели з інженером дві онлайн-співбесіди, після чого запропонували завантажити «тестове завдання». Файл містив шкідливий код, який відкрив хакерам доступ до робочого ноутбука.
У жовтні злочинці використали захоплений комп’ютер і внутрішній ШІ-інструмент компанії, щоб викрасти дані інших колег. Вони отримали доступ до облікового запису співробітника, який мав право розгортати нові версії сервісів. Це дозволило хакерам проникнути в систему, яка підписує транзакції.