Бинанс был ограблен из-за поддельного набора сотрудников, методы похожи на дело Axie

Предварительный отчет о безопасности, опубликованный Binance 29 октября, показывает, что атака началась с ложного набора кадров. Согласно отчету, в сентябре один из инженеров-программистов Binance был связан с человеком, выдающим себя за директора проекта, через официальную платформу поиска работы, прошел фальшивое видеоинтервью с HR и второе интервью с фальшивым CEO, после чего его попросили скачать на рабочий компьютер код задания, в котором находился нулевой день троян, обошедший защиту терминала. Злоумышленники затем с помощью взломанного устройства и внутреннего инструмента ИИ получили контроль над компьютерами двух других инженеров по кошелькам, украли учетные данные для развертывания и в конечном итоге 29 октября запустили вредоносный скрипт, который вывел около 6,3 миллиарда долларов. Binance заявила, что заморозила или перехватила около 2,85 миллиарда долларов и восстановила 98% затронутых активов.

Этот метод практически полностью совпадает с кражей через кросс-цепочку Ronin от Axie Infinity в марте 2022 года. Тогда северокорейская хакерская группа Lazarus связалась с высококвалифицированным инженером разработчика Sky Mavis через LinkedIn, предложив высокооплачиваемую должность, и после нескольких раундов собеседований отправила файл с предложением, содержащим троян, в результате чего получила контроль над приватным ключом узла проверки и украла около 625 миллионов долларов. В отчете Binance также говорится, что с начала этого года было обнаружено и перехвачено 57 подозрительных сетевых атак, связанных с Северной Кореей, методы которых включают ложные собеседования, вредоносное ПО, маскирующееся под популярные инструменты разработки, модифицированные пакеты и плагины для браузеров и т.д.