Binance раскрыла всю схему кражи крипты на $6,34 миллиарда  Оригинал

Криптобиржа Binance опубликовала в соцсетях предварительный отчет о взломе, в результате которого было похищено криптовалюты на 6,34 миллиарда долларов.

29 октября Binance заявила, что стала жертвой хакерской атаки. Ущерб мог составить 6,3 миллиарда долларов. Через несколько дней биржа покрыла более 90% суммы, которую украли при хакерской атаке.

По данным Binance, хакеры несколько месяцев готовили атаку.

В июне один из сотрудников скачал поддельный установочный файл программы Homebrew - популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила устройство, однако злоумышленники успели выяснить, кто из сотрудников отвечает за разработку и обслуживание кошельков.

На втором этапе, в сентябре, хакеры организовали фиктивное собеседование с сотрудником Binance и предложили ему скачать тестовое задание, куда был вшит вредоносный код. Таким образом они получили доступ к его рабочему компьютеру.

Наконец, в октябре атакующие использовали зараженный компьютер и внутреннюю нейросеть Binance, чтобы добраться до учетных данных других сотрудников. С их помощью они запустили вредоносный скрипт для вывода активов из горячих кошельков биржи.

Binance заявила, что приняла меры для исключения подобных атак в будущем.