Binance подтвердила кражу 6,3 млрд долларов США хакерами из КНДР

Крупнейшая в мире криптовалютная биржа Binance стала жертвой беспрецедентной кибератаки, в результате которой было похищено рекордные 6,3 миллиарда долларов. Инцидент заставил руководство компании временно приостановить вывод клиентских средств по всей сети для проведения расследования и усиления мер безопасности.

• Северокорейские хакеры использовали фальшивые профили в соцсетях и предложение фальшивой работы для заражения ноутбука инженера Binance.
• Вредоносное ПО позволило злоумышленникам получить доступ к внутренним инструментам и скомпрометировать рабочие компьютеры других сотрудников.
• ФБР и блокчейн-исследователи официально возложили ответственность за масштабный взлом на государственные структуры КНДР.

Детали масштабного взлома и схема фишинга

Согласно официальному заявлению Binance, атака началась с того, что хакеры из КНДР связались с инженером-программистом кошельков биржи, выдавая себя за рекрутеров. После двух проведенных собеседований специалист получил задание скачать тестовый проект, который на деле содержал вредоносный код. Защитные инструменты компании не смогли обнаружить угрозу на зараженном рабочем ноутбуке сотрудника.

Получив первичный доступ к сети компании, злоумышленники смогли использовать внутренний инструмент для захвата компьютеров еще двух инженеров команды кошельков. Один из них ранее случайно загрузил зараженное приложение с украденными паролями через поисковую систему. Хотя этот ноутбук был заменен, хакеры уже успели завладеть учетными данными для доступа к критически важным системам, управляющим миллиардами долларов.

Систематическая угроза со стороны КНДР

Эксперты по кибербезопасности и правительство США годами предупреждали о терпеливых и изощренных атаках северокорейских хакеров на криптоиндустрию. По статистике, около половины всех проникновений в американские технологические компании в прошлом году были связаны с лицами из КНДР, выдающимися за удаленных IT-работников или инвесторов.

Сама биржа Binance признала, что ранее сталкивалась как минимум с 57 подозрительными атаками со стороны КНДР. Этот инцидент ярко продемонстрировал уязвимость даже крупнейших игроков перед лицом государственных киберпреступников, использующих социальную инженерию и поддельные американские личные данные.

Последствия для индустрии и реакция Binance

Инцидент вызвал множество вопросов у экспертов относительно того, как вредоносное ПО смогло обойти защиту рабочих мест и почему внутренние инструменты компании позволили получить контроль над активами. Официальный представитель Binance Росс О’Лири отметил, что биржа намерена привлечь независимых экспертов по безопасности для тщательного аудита.

Компания уже внедрила новые меры сетевой безопасности, чтобы предотвратить повторение подобных инцидентов в будущем. Тем не менее, данное событие стало тяжелым напоминанием о необходимости жесткого контроля за выполнением неавторизованного кода на корпоративных устройствах сотрудников в криптовалютной сфере.