Символическое изображениеBinance описала многомесячную кампанию взлома, Северная Корея отрицает причастность
По данным Binance, рекордной краже на 6,3 млрд долларов предшествовали месяцы подготовки с использованием подменённого ПО и фальшивых собеседований. Северная Корея отвергает версию ФБР.
В отчёте, опубликованном во вторник, Binance сообщила, что в июне сотрудник команды разработчиков кошельков скачал подменённый инструмент. В сентябре инженер, искавший работу, был приглашён на собеседование с мнимым генеральным директором вымышленной компании и скачал вредоносный репозиторий кода. 20 октября злоумышленник с помощью этого компьютера и внутреннего ИИ-инструмента получил контроль над системами двух разработчиков кошельков. В четверг, 29 октября, вредоносный скрипт за четыре минуты вывел 233,46 млн XRP из пяти «горячих» кошельков, а другие выводы продолжались почти четыре часа после первой кражи.
Пхеньян отвергает обвинение ФБР
В субботу ФБР возложило вину на Северную Корею; по данным Folha de S.Paulo, оно назвало группу TraderTraitor. Ким Ё Чжон, сестра Ким Чен Ына, назвала обвинение «абсурдной риторикой» через государственное агентство KCNA. Financial Times сообщает, что отмывание похищенных средств, как ожидается, займёт месяцы.
Отток средств и восстановление
Binance заявляет, что 2,85 млрд из 6,34 млрд выведенных долларов заморожены или перехвачены и что компания возмещает ущерб пострадавшим клиентам. По данным компании, чистый отток к утру понедельника составил 4,7 млрд долларов, что соответствует ожиданиям, а депозиты снова растут. Bloomberg сообщает, что Binance теряет долю рынка в пользу конкурентов.