Киберсекьюрити организация SEAL установила, что взломщики, связанные с Северной Кореей, получили доступ к устройству сотрудника Binance в сентябре — примерно за восемь недель до вывода $6,3 млрд из кошельков биржи 29 октября. При этом сама Binance говорит о более ранней кампании атак, начавшейся в июне, хотя к критическим системам хранения криптовалют злоумышленники смогли подобраться только 20 октября.
Хакеры скомпрометировали инженера Binance через поддельную схему рекрутинга, согласно отчёту SEAL от четверга. Киберпреступники способны месяцами оставаться в скомпрометированной системе практически незаметно, прежде чем перейти к активной фазе атаки. Восьминедельный период, вычисленный SEAL, охватывает внедрение в сентябре и октябре, а не начало всей кампании.
Этапы взлома
По словам Binance, первые устройства были скомпрометированы в июне и сентябре. В июне сотрудник загрузил поддельный Homebrew при попытке установить инструмент искусственного интеллекта для кодирования. Биржа обнаружила инцидент, заменила устройство и обновила пароли, но злоумышленники уже узнали фамилии инженеров, работающих над хранилищами криптовалют.
20 октября атакующие использовали скомпрометированное устройство сентябрьской жертвы и внутренний AI-инструмент Binance, чтобы захватить машины двух инженеров кошелька. После этого они нашли токен развёртывания, который применили при финальном взломе 29 октября.
Чужие хаки по одному сценарию
SEAL выявила одинаковые схемы многоэтапных атак и в других крупных краже криптовалют. Организация估 оценила, что перед взломом Bitget ($388 млн) хакеры имели доступ около шести недель, перед уязвимостью LayerZero, приведшей к краже Kelp DAO ($293 млн), — тоже около шести недель, а перед взломом AFX ($24 млн) — примерно три недели.
ФБР США назвало автора атак группой TraderTraitor, связанной с Северной Кореей. SEAL обнаружила по крайней мере четыре «фирмы-ширмы» для поддельных вакансий: citalab.net, citalab.com, bitfit.io и oddium.io. На обвинения в адрес Пхеньяна отреагировала Ким Ё Чжон, сестра лидера КНДР Ким Чен Ына, назвав их беспочвенными.