Binance: $6,3 млрд ұрлығы жалған сұхбаттан басталды
Ұрланған $6,34 млрд-тың шамамен $2,85 млрд-ын биржа бұғаттап немесе ұстап қалды.
Фото: Binance
Binance 3 қарашада 29 қазандағы бұзу туралы алғашқы есебін жариялады. Биржа шамамен $6,34 млрд цифрлық активінен айырылды, ал шабуылдың басты буындарының бірі инженерімен өткен жалған сұхбат болды. Шамамен $2,85 млрд бұғатталды немесе ұсталып қалды, бірақ тексеруден кейін және бағам құбылуына байланысты бұл сома өзгеруі мүмкін.
Дайындық маусымда басталды. Binance инженерлерінің бірі танымал бағдарлама менеджері Homebrew-дың зиянды орнатқышын жүктеп алды. Компания құрылғыны ауыстырып, тіркелгі деректерін жаңартты.
Қыркүйекте басқа инженерге заңды жұмыс іздеу платформасында хабарласты. Алғашқы бейнесұхбатта жалған HR маманы сенім ояту үшін әлеуметтік желідегі аккаунтын, жеке фото мен бейнелерін көрсетті. Екінші әңгіме танымал мессенджерде өтті, оны компания басшысының атын жамылған адам жүргізді. Ол зиянды код репозиторийі бар «тапсырманы» жүктеуді сұрады.
Зиянды бағдарлама Python нұсқаларымен жұмыс істейтін pyenv құралының бір бөлігін алмастырды. TechCrunch мәліметінше, Binance қорғаныс құралдары оны байқамаған. 20 қазанда шабуылдаушылар зақымданған компьютер мен ішкі ЖИ құралы арқылы әмиян тобы инженерлерінің компьютерлеріне жетті.
29 қазанда хакерлер контейнер орналастыруға арналған ұрланған токенді пайдаланып, тағы бір инженердің компьютерінде ұрлық скриптін іске қосты. 20:05-тен 20:09-ға дейін (UTC) желіге үнемі қосулы тұратын бес ыстық әмиян олардың мекенжайына 233,46 млн XRP жіберді. Сондай-ақ шамамен 970 500 SOL, 44,2 млн OP және 18 270 BTC кетті. 2961,9 ETH болатын соңғы аударым 23:56-да (UTC) аяқталды.
«Бұл жалғыз бұзу да, қарапайым фишинг те емес», делінген Binance есебінде. Құжатта шабуыл күрделі, көп кезеңді науқан деп аталады. Биржа шығынды клиенттердің есебінен емес, өзі өтейтінін айтады. 31 қазандағы жағдай бойынша ол зардап шеккен активтің 98%-ын қалпына келтірді, ал өтімділігі төмен қалған токендерді сатып алып жатыр.
Binance әмиян жүйесі мен ішкі ЖИ құралын қайта құрды, зақымданған құрылғыларды ауыстырды, тіркелгі деректерін кері қайтарды. Тәуелсіз тексеруді сырттан шақырылған мамандар жүргізеді. Компания өкілі Росс О’Лири бұзудан бұрын биржа желісін сырттан аудиторлар тексерді ме деген TechCrunch сауалына ресми жауап бермеді.
Бұған дейін ФБР бұзуды КХДР-ға тіреді және оны Lazarus-қа жақын TraderTraitor тобымен байланыстырды. Бұл тарихтағы ең ірі криптовалюта ұрлығы, ал Binance Солтүстік Кореядан кемінде 57 болжамды шабуыл болғанын айтты.
Дереккөздер: Binance — оқиға туралы есеп, The Register — жалған сұхбат, TechCrunch — КХДР хакерлерінің тәсілі
