Адзін з найбуйнейшых узломаў у гісторыі крыптавалют стаў магчымым не толькі дзякуючы складаным тэхналогіям, але і праз чалавечыя памылкі. З падрабязнасцямі знаёміць Financial Times.
29 кастрычніка хакеры выкралі з крыптабіржы Binance лічбавыя актывы на $6,3 мільярда. Гэта стала найбуйнейшым крадзяжом у гісторыі крыптавалют. ФБР усклала адказнасць за атаку на хакерскую групоўку TraderTraitor, звязаную з Паўночнай Карэяй.
Аднак як злачынцам удалося атрымаць доступ да сістэм кампаніі, якая штодня працуе з мільярдамі даляраў і ўкладвае значныя сродкі ў кібербяспеку?
Адказ на гэтае пытанне Binance дала пасля ўнутранага расследавання. Высветлілася, што хакеры дзейнічалі не адзін дзень, а рыхтавалі атаку на працягу некалькіх месяцаў. Прычым адным з галоўных інструментаў стала звычайнае падманнае сумоўе пры прыёме на працу.
Першы крок быў зроблены яшчэ ў чэрвені. Адзін з інжынераў Binance спампаваў змененую зламыснікамі версію праграмы, у якой хаваўся шкоднасны код. Сістэма бяспекі кампаніі заўважыла пагрозу, і камп'ютар супрацоўніка замянілі.
Але было позна. Хакеры ўжо паспелі атрымаць інфармацыю пра абавязкі інжынера і яго калег, якія займаліся інфраструктурай крыптакашалькоў.
У верасні злачынцы выбралі новую мішэнь — іншага інжынера Binance. Яны звязаліся з ім праз платформу для пошуку працы і прапанавалі прайсці сумоўе ў іншую кампанію. Пры гэтым невядома, ці сам супрацоўнік шукаў новую працу, ці проста зацікавіўся прапановай.
Чалавек, які звязаўся з інжынерам, прадставіўся кіраўніком праекта ў кампаніі, якой насамрэч не існавала. Падчас першага сумоўя ён паказаў свой профіль у сацыяльных сетках з асабістымі фатаграфіямі і відэа, каб выклікаць давер.
На другім сумоўі, якое праводзіў чалавек пад выглядам генеральнага дырэктара гэтай кампаніі, інжынеру прапанавалі спампаваць тэставае заданне. У ім хаваўся шкоднасны код.
Калі інжынер спампаваў файлы, хакеры атрымалі доступ да яго камп'ютара. На гэты раз сістэма бяспекі Binance пагрозы не заўважыла.
Выкарыстоўваючы заражаны камп'ютар і ўнутраны інструмент штучнага інтэлекту Binance, злачынцы змаглі атрымаць кантроль над камп'ютарамі яшчэ двух інжынераў. Адным з іх быў той самы супрацоўнік, які спампаваў заражаную праграму яшчэ ў чэрвені. Ён меў права публікаваць праграмны код, і хакеры скарысталіся яго паўнамоцтвамі.
29 кастрычніка злачынцы падключыліся да камп'ютара трэцяга інжынера і запусцілі шкоднасную праграму, з дапамогай якой здзейснілі крадзеж.
Паводле Binance, пасля крадзяжу яна перабудавала сістэмы крыптакашалькоў і ўнутраныя інструменты штучнага інтэлекту, а таксама прыцягнула знешніх спецыялістаў па кібербяспецы. Біржа таксама паведаміла, што выдзеліла дастаткова сродкаў для пакрыцця страт карыстальнікаў і аднавіла магчымасць вываду грошай.
Пры гэтым маштаб пагрозы застаецца вялікім. Паводле сукіраўніцы Binance І Хэ, толькі за 2026 год кампанія выявіла і нейтралізавала 57 падазроных кібератак, звязаных з Паўночнай Карэяй. Большасць з іх удалося спыніць. Але, як паказаў апошні ўзлом, дастаткова прапусціць толькі адну атаку, каб наступствы аказаліся катастрафічнымі.
Каментары