Как хакеры вывели 6,3 миллиарда долларов с Binance

Атака началась задолго до финального вывода средств. Еще в июне инженер DevOps по ошибке установил модифицированное ПО под видом популярного инструмента для программирования ИИ, что позволило хакерам отследить внутреннюю инфраструктуру кошельков компании. В сентябре сценарий усложнился: злоумышленники вышли на другого сотрудника через профиль на сервисе по поиску работы. Представившись руководителями проекта, они провели серию видеоинтервью, после чего убедили инженера выполнить тестовое задание на рабочем компьютере. Внутри архива скрывался вредоносный код.

К 20 октября взломщики полностью контролировали скомпрометированный ПК. Обнаружив токен развертывания контейнера, они получили доступ к внутренним сервисам Binance, отвечающим за подпись транзакций. Использование скомпрометированных учетных данных коллег позволило преступникам беспрепятственно вывести средства, что привело к крупнейшей краже цифровых активов в истории крипторынка.