Binance выследила виновников крупнейшей в истории криптовалютного рынка кражи на $6,3 млрд. По словам биржи, атакующие использовали поддельные собеседования и заражённый инструмент на базе искусственного интеллекта, чтобы проникнуть в системы обмена и украсть активы сотрудников. Федеральное бюро расследований США приписало атаку североKorean хакерам, но официальный Пхеньян отрицает причастность, назвав американскую оценку политически мотивированной.
Нападающим также удалось использовать механизм EIP-7702 сети Ethereum, который позволяет кошелькам делегировать права на подтверждение транзакций смарт-контрактам. Это дало хакерам возможность продолжить несанкционированные переводы даже после того, как Binance заблокировала вывод средств. Система распределённого управления подписями (MPC-кошельки) биржи затруднила отзыв этих разрешений.
По последним подсчётам биржи, из украденных $6,3 млрд удалось заморозить или перехватить $2,85 млрд. Binance заявила, что поглотит убытки сама и не передаст их клиентам. На 31 октября биржа уже восполнила 98% затронутых активов.
Как хакеры проникли в систему
Сооснователь Binance Ли Хэ рассказала, что команда безопасности биржи в 2024 году обнаружила и предотвратила 57 предполагаемых киберугроз, связанных с КНДР. В их числе были фальшивые интервью при приёме на работу, вредоносные пакеты программного обеспечения и попытки социальной инженерии, нацеленные на кража учётных данных сотрудников или установку шпионского ПО.
«Мы перехватили большую часть из них, но цена ошибки даже в одном случае оказалась огромной — и это никогда не должно было произойти», — сказала она.