Binance: хакерите са влезли чрез фалшиви интервюта за работа
Хакерите, откраднали рекордните 6,3 млрд. долара от криптоборсата Binance, са използвали фалшиви интервюта за работа и компрометиран вътрешен инструмент с изкуствен интелект, съобщи компанията в първоначалните резултати от разследването, предава BBC.
Един от инженерите на Binance е бил потърсен през легитимна платформа за търсене на работа и поканен на фалшиви интервюта. На второто интервю му е било възложено да изтегли зловреден софтуер, представен като „задача“. През октомври хакерите са използвали неговия компютър и вътрешния AI инструмент, за да поемат контрола над лаптопите на още двама инженери.
Заради атаката Binance спря тегленията за клиентите си по целия свят, докато услугата не беше възстановена в неделя. Компанията се извини и посочи, че е заделила над 100% от средствата, нужни за покриване на загубата, а 98% от засегнатите токен активи са били „възстановени“ към събота. След възобновяването клиентите изтеглиха активи за милиарди долари. Binance работи с правоохранителните органи, за да проследи и замрази засегнатите средства.
Федералното бюро за разследване (ФБР) на САЩ свърза атаката със Северна Корея и с хакерската група TraderTraitor, известна и като Lazarus Group, обвинявана и за кражбата на 1,5 млрд. долара от борсата Bybit през 2025 г. Пхенян отрече. Ким Йо Чжон, сестрата на лидера Ким Чен Ун, определи обвиненията като продължение на враждебната политика на Вашингтон и изключи диалог, докато САЩ не се откажат от тази политика, предава Al Jazeera.
Атаката се смята за най-голямата кражба на криптовалута досега.
Източник: BBC, Al Jazeera
Снимка: Satheesh Sankaran, Wikimedia Commons, CC BY 2.0
