Как хакеры обчистили криптобиржу Binance, пока все спали? Ноутбук инженера, нейросети и роман со «шпионкой»
Крупнейшая криптовалютная биржа Binance уже покрыла 90% ущерба от взлома. Преступники за 20 минут украли больше шести миллиардов долларов. Как такое могло произойти, изучила корреспондент «МИР 24» Анастасия Лиходедова.
Аналитики называют этот взлом крупнейшим в истории криптоиндустрии. Атака может заставить инвесторов заново оценить риски владения цифровыми активами. После того как заработала функция вывода средств, пользователи криптовалютной биржи сняли со счета около 5 миллиардов долларов. Взлом биржи привел к падению стоимости криптовалют по всему миру: рухнул биткоин и эфириум.
В ФБР уверены: атаку организовала группа хакеров TraderTraitor. Это северокорейская группировка, которая кроме прочего ответственна за прошлогодний взлом одной из трех крупнейших криптобирж мира – Bybit. Тогда удалось украсть полтора миллиарда долларов, в этот раз хакеры похитили больше 6 миллиардов долларов за 20 минут и никто даже не заметил. Ведь взламывали ночью. Хакеры уже начали конвертировать похищенные активы в другие криптовалюты.
«Сейчас происходит следующее: Северная Корея отмывает полученные средства, пытаясь вывести их из блокчейна. Северная Корея хочет как можно быстрее конвертировать эти средства из криптовалюты в наличные. Сейчас правоохранительные органы пытаются предотвратить конвертацию этих средств из криптовалюты в наличные», – сказал эксперт по криптовалютам Ари Редборд.
У Binance есть так называемые горячие кошельки – это цифровые хранилища криптовалюты, подключенные к интернету. Биржа использует их для повседневных операций, в том числе для вывода средств клиентами. Сами криптовалюты существуют в блокчейнах – это распределенные базы данных, где фиксируются все переводы. Чтобы отправить деньги с такого кошелька, система биржи должна сформировать и подтвердить транзакцию с помощью цифровой подписи.
«То есть, грубо говоря, мошенники украли с биржи деньги или у кого-то украли деньги. И технологически мы можем отследить, куда они ушли, кому на кошелек они придут, как они будут использоваться. Где-то на этом пути их можно заморозить», – отметила директор маркетингового агентства, специализирующегося на работе с криптопроектами и блокчейн-стартапами, специалист в сфере криптовалют, цифровых активов Алена Нариньяни.
По предварительным данным расследования Binance, злоумышленники получили доступ через ноутбук инженера. Есть версия, что он был заражен вирусом. Так злоумышленники проникли во внутреннюю инфраструктуру биржи, обманули ее алгоритмы, и система сама сформировала и подписала несанкционированные переводы.
Но уже известно: помимо ноутбука были и другие каналы проникновения в систему. Также выяснилось: дополнительно злоумышленники задействовали механизм самоуничтожения, который стирал инструменты и следы по ходу действий, усложняя расследование.
«Это похоже на санкционированный взлом, потому что утечка произошла с кошельков, обеспечивающих финансовую ликвидность биржи. Не были похищены деньги пользователей. Чаще всего финансовый сектор взламывается благодаря сотрудникам», – сказал адвокат по уголовным делам, связанным с цифровыми активами, Александр Шушаков.
Злоумышленники к взлому готовились заранее: изучали профили сотрудников в соцсетях, вели с ними переписку, используя нейросеть. После чего опредилились с жертвой и начали ее обрабатывать, используя методы социальной инженерии. Самая крупная кража криптовалюты обошлась хакерам без единого взлома сейфа. Многомесячная фишинговая кампания дала свои плоды. В результате сотрудник сам предоставил доступ мошенникам. Как отмечают аналитики, он, возможно, сам скачал вредоносную программу, и его рабочий ноутбук оказался скомпрометирован. По другой версии, кража века не обошлась без женщины.
«Говорят о том, что возлюбленная технического специалиста, которая является северокорейской шпионкой, получила доступ к компьютеру технического специалиста, когда тот отлучился, и что это стало причиной того, что были скомпрометированы данные», — отметила финансовый консультант, инвестор София Идрисова.
При этом сооснователь Binance Йи Хэ назвала неправдой версию о романе одного из инженеров криптобиржи с якобы агентом из КНДР. «Эта история драматична, но это неправда», — написала она на своей странице в соцсети в ответ на соответствующую публикацию.
Хакеры хоть и получили доступ к кошелькам биржи, но деньги там были ее клиентов. Биржа заморозила часть похищенных денег, но никто не гарантирует, что они вернутся. Также Binance сообщила, что уже восполнила около 95% стоимости похищенных активов за счет собственных средств.