Атака на горячие кошельки Binance 29 октября началась задолго до первых переводов. По предварительным выводам биржи, в сентябре злоумышленники провели с одним из ее инженеров два собеседования от имени вымышленной компании. В конце второго разговора ему предложили скачать на рабочий компьютер репозиторий с тестовым заданием. При настройке проекта запустился вредоносный код.
По версии Binance, 20 октября нападавший воспользовался этим компьютером и внутренним ИИ-инструментом, чтобы получить доступ к системам еще двух инженеров. На одном из устройств он обнаружил токен, дававший право развертывать программные контейнеры. Девять дней спустя с использованием похищенных учетных данных был запущен скрипт, задействованный в атаке на кошельки.
В отчете от 3 ноября Binance оценила стоимость затронутых активов примерно в $6,34 млрд. Из них около $2,85 млрд, по данным биржи, удалось заморозить или перехватить. Это не равнозначно возврату всей суммы. Компания заявила, что покроет потери за свой счет; расследование продолжается.
