Злоумышленники смогли перевести около 2,5 млрд долларов в криптовалюте с биржи Binance, заплатив за проведение операции всего 15 долларов, сообщает KP.RU со ссылкой на Bloomberg.
По данным издания, на прошлой неделе Binance потеряла в результате взлома около 6,3 млрд долларов. Примерно 40% похищенных средств хакеры вывели одной транзакцией. Особенности операции установили аналитики блокчейна Ethereum и специалисты компании Blockaid.
Для перевода преступники воспользовались функцией криптокошельков, позволяющей заранее разрешить программному обеспечению распоряжаться средствами без подтверждения каждой последующей операции. После получения такого разрешения злоумышленники смогли вывести крупную сумму.
В Binance сообщили, что атака началась с размещения поддельных вакансий. С их помощью хакеры убедили одного из инженеров загрузить вредоносный код. В компании описали произошедшее как многоэтапную атаку с применением социальной инженерии, взломанных устройств и искусственного интеллекта.
Получив доступ к системе, преступники добрались до горячего кошелька Binance 14, в котором хранятся криптовалютные активы для оперативного проведения клиентских операций.
