🤯 Фальшивое собеседование привело к взлому Binance на $6,3 млрд
Атака началась задолго до кражи. Хакеры заражали компьютеры сотрудников и постепенно пробирались к системе подписания транзакций.
В июне инженер Binance скачал вредоносную версию Homebrew, пытаясь установить ИИ-инструмент. Защита обнаружила заражение, но злоумышленники уже получили информацию о сотрудниках команды кошельков.
В сентябре они вышли на другого инженера под видом работодателя. Провели два этапа собеседования и предложили тестовое задание. Сотрудник скачал его на рабочий компьютер — вместе со скрытой вредоносной программой, которую защита не заметила.
20 октября через зараженный компьютер и внутренний ИИ-инструмент Binance атакующие добрались до устройств еще двух сотрудников. На одном нашли токен для развертывания программных контейнеров.
29 октября этот доступ использовали, чтобы запустить вредоносный контейнер и атаковать систему подписания транзакций.
Одно тестовое задание стало входом в корпоративную сеть. Дальше хакеры расширяли доступ, пока не добрались до инфраструктуры кошельков.
Tokensales |
News |
Incrypted Plus