НОВОСТЬ · COMPANIES · #3073
Binance: многоэтапная хищение длиной в месяцы через социальную инженерию, 0-day вредонос и скомпрометированные внутренние AI-инструменты
Binance сообщает, что злоумышленники месяцами готовили многоэтапную операцию, сочетавшую социальную инженерию (включая фальшивые собеседования), троянскую подмену Homebrew, 0-day вредонос и компрометацию внутренних AI-инструментов для захвата устройств инженеров и горячих кошельков. По данным компании, злоумышленники нацелились на $6,34 млрд, а Binance заморозила или перехватила $2,85 млрд; ФБР и TRM Security приписали операцию северокорейским актёрам. 20 октября атакующие использовали скомпрометированное устройство и внутренний AI-инструмент, а девять дней спустя выполнили переводы, используя авторизацию EIP-7702 для выполнения контрактов on-chain.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Binance сообщает, что злоумышленники месяцами готовили многоэтапную операцию, сочетавшую социальную инженерию (включая фальшивые собеседования), троянскую подмену Homebrew, 0-day вредонос и компрометацию внутренних AI-инструментов для захвата устройств инженеров и горячих кошельков.
- По данным компании, злоумышленники нацелились на $6,34 млрд, а Binance заморозила или перехватила $2,85 млрд; ФБР и TRM Security приписали операцию северокорейским актёрам.
- 20 октября атакующие использовали скомпрометированное устройство и внутренний AI-инструмент, а девять дней спустя выполнили переводы, используя авторизацию EIP-7702 для выполнения контрактов on-chain.
ПОЧЕМУ ЭТО ВАЖНО
Инцидент — крупнейшая известная атака на криптоактивы и демонстрирует, что злоумышленники могут использовать внутренние AI-инструменты и новый вредонос для обхода традиционных защит, что усиливает требования к безопасности AI и инфраструктуры.