КриптоЛампа
Binance описала вербовку сотрудника перед кражей криптоактивов на $6,3 млрд
Хакеры несколько месяцев готовили атаки на Binance и через поддельное собеседование заразили рабочий ноутбук инженера вредоносным кодом. Биржа сообщила о краже 29 октября.
Binance рассказала, что злоумышленники использовали поддельное собеседование, чтобы получить доступ к рабочему ноутбуку инженера-программиста. Вредоносный код находился в цифровом хранилище, выданном за тестовое задание.
По описанию биржи, в сентябре с инженером, в профиле которого был указан опыт работы в Binance, связался человек, представившийся руководителем проекта. После первого этапа собеседования с якобы сотрудником HR последовало интервью с человеком, выдававшим себя за гендиректора вымышленной компании. Для установления доверия ему направили ссылки на соцсети, а второй разговор провели в популярном мессенджере.
Binance заявила, что подготовка к атаке продолжалась несколько месяцев и включала несколько этапов получения доступа к внутренним инструментам. Взлом произошел вечером 29 октября: с кошельков инвесторов вывели криптоактивы примерно на $6,3 млрд. Около $2,85 млрд активов удалось перехватить или заморозить.
ФБР связывало атаку с северокорейской группировкой TraderTraitor. Ранее Binance сообщала, что причиной взлома стала компрометация ноутбука DevOps-инженера.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию