Хакеры взломали Binance с помощью фальшивого собеседования

Атака обошлась компании в 6,34 млрд долларов. Хакеры готовили операцию несколько месяцев, постепенно захватывая контроль над рабочими устройствами и внутренними системами.

В июне один из сотрудников скачал заражённый файл популярного инструмента Homebrew для macOS. Служба безопасности заметила подозрительную активность и заменила компьютер специалиста. Однако хакеры уже вычислили инженера, который занимается разработкой и обслуживанием кошельков.

Для входа в доверие атакующие использовали социальные сети и мессенджеры. Они провели с инженером два онлайн-собеседования, после чего предложили скачать «тестовое задание». Файл содержал вредоносный код, который открыл хакерам доступ к рабочему ноутбуку.

В октябре преступники использовали захваченный компьютер и внутренний ИИ-инструмент компании, чтобы похитить данные других коллег. Они получили доступ к учётной записи сотрудника, имевшего право развёртывать новые версии сервисов. Это позволило хакерам проникнуть в систему, которая подписывает транзакции.