Binance: kradzież 6,34 mld dolarów zaczęła się od fałszywej rozmowy o pracę

Binance opublikował 3 listopada wstępny raport o kradzieży 6,34 mld dolarów. Napastnicy dotarli do systemów podpisywania portfeli po kampanii trwającej kilka miesięcy, w której przejęli komputery trzech inżynierów. Około 2,85 mld dolarów zamrożono lub przechwycono. FBI przypisuje atak grupie TraderTraitor, powiązanej z państwem północnokoreańskim. Kampania ruszyła w czerwcu: inżynier Wallet DevOps szukał w wyszukiwarce popularnego narzędzia AI do programowania i pobrał podrobioną instalację Homebrew. Zespół bezpieczeństwa wymienił mu urządzenie i zresetował dane logowania, ale napastnicy zdążyli poznać jego pracę i współpracowników.

Kogo dotyczy

Według materiału celem byli inżynierowie zespołu infrastruktury portfeli Binance. We wrześniu do drugiego z nich odezwał się rzekomy dyrektor projektu i zaprosił go na dwie rozmowy: z fałszywym przedstawicielem działu kadr i z prezesem nieistniejącej firmy. Na koniec poproszono go o pobranie na służbowy komputer zadania rekrutacyjnego. Krył się w nim złośliwy kod, który uruchomił się od razu przy konfiguracji.