Несостоявшееся собеседование помогло проложить путь к крупнейшей в истории краже криптовалюты, сообщила Binance во вторник, 3 ноября. В предварительном отчете об атаке 29 октября биржа заявила, что один из ее инженеров-программистов загрузил на рабочий компьютер задание по программированию от фальшивого рекрутера, благодаря чему злоумышленники получили точку опоры и впоследствии добрались до систем криптокошельков.
«Это была не одна ошибка и не одна утечка. Это была кампания, которую на протяжении многих месяцев планировали и проводили системно», — сказал сопредседатель Binance Ричард Тенг, сообщил Bloomberg. Компания заявила, что инцидент «не должен был произойти», и извинилась перед пользователями.
Два собеседования с несуществующей компанией
По данным Binance, с инженером, в профиле которого на настоящей платформе для поиска работы было указано место работы на бирже, в сентябре связался человек, представившийся руководителем проекта. Якобы сотрудник отдела кадров провел с ним видеособеседование в прямом эфире и, чтобы завоевать его доверие, показал аккаунт в соцсети, заполненный личными фотографиями и видео.
Второй этап прошел в чате с мужчиной, заявившим, что он руководит вымышленной компанией. В конце собеседования инженеру предложили скачать задание. Его код незаметно заменил легитимный инструмент разработчика на измененную копию и подключился к серверу, контролируемому злоумышленниками. Binance заявила, что ранее неизвестная вредоносная программа обошла ее средства защиты конечных устройств.
От ИИ-инструмента к горячим кошелькам
Это была не первая атака. В июне инженер, отвечавший за кошельки, установил измененную копию менеджера пакетов Homebrew при настройке ИИ-инструмента для программирования. Binance заменила его устройство, но к тому времени злоумышленники уже получили сведения о его должности и коллегах. 20 октября они использовали зараженный компьютер соискателя и внутренний ИИ-инструмент Binance, чтобы взять под контроль компьютер этого инженера и компьютер его коллеги. 29 октября злоумышленники развернули контейнер с украденными учетными данными и запустили скрипт; средства начали выводиться в 20:05 по всемирному координированному времени.
Замороженные средства и отрицание
Binance оценила потери примерно в $6,34 млрд и сообщила, что $2,85 млрд были заморожены или перехвачены. Эта сумма ниже примерно $3 млрд, о которых биржа заявляла 30 октября. Компания сообщила, что по состоянию на 31 октября 98% затронутых токенов были восполнены за счет ее собственных средств; в тот день, как сообщило AP, биржа называла показатель в 90%. ФБР связывает кражу с группировкой TraderTraitor из Северной Кореи, которую оно также обвинило в краже примерно $1,5 млрд у Bybit в 2025 году. Об арестах или предъявлении обвинений не сообщалось.
Ким Ё Чжон, сестра северокорейского лидера Ким Чен Ына, назвала вывод ФБР «абсурдной риторикой» в заявлении, опубликованном государственными СМИ. Президент Дональд Трамп в субботу сказал: «Мы не знаем, была ли это Северная Корея, но если это была она, мы поговорим с Северной Кореей по этому поводу», сообщило Anadolu.
Фальшивые рекрутеры — распространенный метод, который используют в Северной Корее. В 2024 году ФБР призвало специалистов криптовалютной отрасли «не проходить тесты до приема на работу и не запускать код на принадлежащих компании ноутбуках или устройствах». Binance заявила, что в этом году остановила 57 предполагаемых атак, связанных с Северной Кореей; многие из них проводились с использованием фальшивых собеседований или инструментов для разработчиков.
Обложка: Türkiye Gazetesi; графика: U.S. Secret Service
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Объявления о вакансиях
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
Автомобиль
Автомобильное оборудование
Мать и ребенок
Строительная техника
Средняя школа и университет
