Хакеры, которые совершили кибератаку на криптовалютную биржу Binance, готовились к ней, используя, в том числе, фиктивные собеседования. Об этом, ссылаясь на предварительный отчет торговой площадки, сообщает ТАСС.
Согласно ему, злоумышленники, планировавшие взлом биржи, с июня 2026 года использовали целый ряд методов. В их число входили социальная инженерия с помощью фальшивых собеседований при приеме на работу, загрузка вредоносных программ, компрометация внутренних инструментов ИИ и сложный метод авторизации транзакций.
В июне инженер из отдела DevOps кошелька нашел в поисковой системе популярный инструмент для программирования ИИ и загрузил для его установки модифицированную версию самодельного программного обеспечения. В результате хакер раскрыл роль инженера и его коллег по инфраструктуре кошелька.
В сентябре на платформе для поиска работы хакеры нашли профиль другого инженера биржи и узнали о его опыте в Binance. Злоумышленник под видом директора проекта связался с инженером и предложил нанять его. Сначала сотрудник биржи прошел видеособеседование с лжекадровиком. После этого состоялось второе интервью с человеком, который представился генеральным директором вымышленной компании. В конце разговора инженеру предложили выполнить тестовое задание на рабочем компьютере. В репозитории содержался вредоносный код, который запустился при установке.
20 октября киберомошенники использовали взломанный компьютер и с помощью ИИ-инструмента получили контроль над данными его коллег. На компьютере одного из сотрудников хакеры нашли токен развертывания контейнера. Получив его учетные данные, взломщики проникли во внутренний сервис Binance, который отвечал за подпись транзакций, и совершили кражу.
Крупнейшая криптовалютная биржа Binance подверглась рекордному взлому в ночь на 30 октября. Из нее было выведено около $6,3 млрд в различных криптовалютах. Это крупнейшая кража цифровых активов в истории.
Ранее Binance опровергла слухи о романе своего инженера со шпионкой из КНДР.