Как сообщила во вторник биржа Binance, хакеры использовали фиктивное собеседование при ...
Как сообщила во вторник биржа Binance, хакеры использовали фиктивное собеседование при приеме на работу и вредоносное программное обеспечение, скрытое в рекламном объявлении, чтобы заразить компьютеры двух разработчиков программного обеспечения Binance. Впоследствии, получив доступ к устройству третьего сотрудника, злоумышленники смогли похитить криптовалюту на сумму 6,3 млрд долл. — это стало крупнейшей кражей в истории, произошедшей на прошлой неделе. В своем предварительном отчете о том, как хакерам удалось совершить, возможно, крупнейшее финансовое хищение в истории, Binance подробно описала многоэтапную атаку. Она началась еще в июне и привела к серии нарушений системы безопасности, кульминацией которых стала кража, произошедшая в четверг. По заявлению Binance, даже после того, как биржа обнаружила атаку поздно вечером в четверг, принялась блокировать системы и приостанавливать вывод средств, хакеры продолжали выводить криптовалюту — это происходило еще почти четыре часа после начала кражи. ФБР возложило ответственность за атаку на северокорейскую хакерскую группировку, однако КНДР эти обвинения отвергла. В Binance заявили, что возместят потери всем клиентам, чьи средства были украдены. Этот инцидент вызвал вопросы о том, как хакерам удалось взломать крупнейшую в мире криптовалютную биржу — особенно на фоне участившихся и становящихся все более масштабными атак, связываемых с Северной Кореей. Кроме того, ситуация вновь привлекла внимание к уязвимости цифровых активов перед лицом киберпреступности. По словам Майкла Барнхарта, исследователя из компании по кибербезопасности DTEX, эксперты и государственные чиновники уже много лет предупреждают о том, что хакеры из КНДР и других стран используют поддельные собеседования для атак на сотрудников интересующих их компаний. Использование фиктивных интервью — хорошо известный метод хакерских атак. В Binance сообщили, что в 2026 году компания выявила и предотвратила 57 киберугроз, предположительно связанных с Северной Кореей. По мнению Барнхарта, это свидетельствует о том, что Binance находится под «шквальным огнем» атак. «Этого не должно было случиться. Мы приносим извинения за беспокойство, перебои в работе и неопределенность, с которыми столкнулись наши пользователи, партнеры и вся индустрия в целом», — говорится в отчете Binance. По данным Binance, атака началась еще в июне, когда один из сотрудников, работающих над разработкой криптовалютных кошельков, скачал из интернета инструмент, в который хакеры внедрили вредоносный код. Биржа утверждает, что впоследствии обнаружила это, заменила устройство и сменила учетные данные, однако служебная информация о сотруднике и других членах команды разработчиков кошельков оказалась скомпрометирована. Милитарист
Канал в каталоге Максиметера
68 092 подписчиков · Политика