Binance объяснила взлом на $6,3 млрд поддельным собеседованием и misuse ИИ-инструментов

Согласно данным Binance, кража 6,3 млрд долларов с кошельков 29 октября стала результатом нескольких месяцев планирования.

В своем отчете об инциденте от 3 ноября биржа описывает, как хакеры использовали модифицированное программное обеспечение и фиктивное собеседование для получения доступа к системе. В конечном итоге злоумышленникам удалось использовать внутренний инструмент ИИ для доступа к кошелькам биржи Binance.

Взлом, начавшийся с подмененной загрузки в июне

В июне инженер кошелька загрузил поддельный установщик при установке инструмента для ИИ-разработки. Binance обнаружила вредоносное ПО, заменила ноутбук и сбросила данные для входа. Однако злоумышленники уже выяснили роль инженера.

В сентябре другой инженер прошел два собеседования с фиктивной компанией, после чего загрузил вредоносное задание по программированию. Затем 20 октября злоумышленники использовали его компьютер вместе с внутренним ИИ-инструментом, чтобы получить доступ к двум разработчикам кошельков. 29 октября украденные учетные данные этого инженера и вредоносный скрипт достигли операций подписания транзакций в кошельках, о чем сообщила Binance.

XRP выведено из пяти кошельков за четыре минуты

Злоумышленники действовали быстро, как только получили доступ. Пять активных кошельков перевели огромную сумму в 233,46 миллиона XRP всего за четыре минуты. Вскоре начали перемещаться также биткоины и другие монеты. Хотя Binance заблокировала вывод средств, взломанные разрешения в блокчейне оставались активными. Потребовался специальный процесс для их отключения, и последняя незаконная транзакция произошла почти через четыре часа после первоначального хищения XRP.

31 октября агентство Reuters сообщило, что ФБР возложило ответственность на северокорейскую хакерскую группу TraderTraitor. Позже Северная Корея опровергла эти обвинения, сообщает агентство.

Замороженные средства, перемещаемые средства и те, которые заменила Binance

Три показателя отражают сумму, которую Binance уже восстановила, и ту, которая еще подлежит возврату. По данным биржи, было заморожено или перехвачено 2,85 млрд долларов США. Также сообщается, что по состоянию на 31 октября 98% затронутых токенизированных активов были восстановлены. Однако восстановление активов клиентов не равнозначно возврату украденных криптовалют. По данным компании Elliptic, примерно $3,18 млрд все еще находятся в кошельках, связанных с кражей, преимущественно в биткоинах и Ether.

Отслеживание оставшихся средств — ещё одна проблема. Всего за три с половиной дня Elliptic отследил около 12 000 кошельков в 11 блокчейнах и более 40 000 транзакций. TRM Labs выпустила отчеты о самоминируемых токенах и цепочечных мостах, что затруднило отслеживание связей между кошельками. Chainalysis также обнаружила адреса, на которые были переведены ровно 1 TRX, что указывает на работу автоматических переводов.

Цены упали, затем стабилизировались

Цены на криптовалюты упали после взлома, но позже стабилизировались. Bitwise зафиксировало снижение биткоина до 5,0%, а эфира — до 6,1%. Тем не менее компания охарактеризовала торговлю как «резкую, но упорядоченную». Позже биткоин снова поднялся выше $77 000.

Восстановление мало повлияло на решение клиентов выводить средства. После возобновления выплат Binance зафиксировал чистый отток в размере $4,72 млрд, несмотря на то что $2,7 млрд вернулось обратно, сообщает Cryptopolitan. Снимок резервов от 31 октября показал покрытие не менее чем один к одному для десяти основных токенов. Однако этот снимок не является полным аудитом платежеспособности.

Где инвесторы сейчас хранят криптовалюту?

Взлом также возродил вопросы о том, где инвесторам следует хранить свои криптовалюты. В интервью Cryptopolitan Эндрю Форсон из DeFi Technologies отдал предпочтение биржевым продуктам, поскольку в случае проблем у инвесторов есть к кому обратиться — к самой институции. Сохам Джетхани из Septten Advisors предупредил, что одного регулирования недостаточно для устранения рисков хранения активов на бирже.

Grayscale также выступила за институциональное хранение, хотя инвесторы по-прежнему сталкиваются с рыночными рисками и рисками, связанными с оператором хранилища.

Тем временем Binance заявляет о усилении мониторинга на основе ИИ и проведении независимых проверок безопасности. Настоящим испытанием станет то, смогут ли эти меры предотвратить новый взлом до того, как будут украдены какие-либо средства.