Binance описывает атаку с фиктивным наймом и компрометацией внутренних инструментов

Binance связывает кражу криптовалют с кампанией, которую готовили несколько месяцев, говорится в статье Ars Technica, опубликованной 4 ноября. По данным компании, первоначально злоумышленники нацеливались на 6,34 миллиарда долларов, а 2,85 миллиарда долларов были заморожены или перехвачены. Компания утверждает, что зарезервировала средства, необходимые для покрытия потери. Эти сведения по-прежнему основаны на её продолжающемся расследовании.

В описании указаны несколько путей проникновения. Один инженер, предположительно, скачал изменённую версию Homebrew. С другим, как сообщается, связались на платформе для найма, а затем побудили его выполнить вредоносный код под видом задания для собеседования. По данным Binance, впоследствии злоумышленники использовали скомпрометированный компьютер и внутренний инструмент ИИ, чтобы получить контроль над устройствами других инженеров.

На этапе перевода средств, предположительно, был использован доступ к внутреннему сервису подписи операций кошельков. В частности, злоумышленники, как сообщается, использовали механизм авторизации EIP-7702 в Ethereum, чтобы делегировать определённые права подконтрольному им контракту. Согласно отчёту, эти разрешения могли действовать независимо от обычной инфраструктуры вывода средств.

Технический вывод остаётся обусловленным подтверждением этой реконструкции: приостановки вывода средств не обязательно достаточно, если отдельные права по-прежнему позволяют перемещать активы. Само по себе упоминание роли внутреннего инструмента ИИ не позволяет ни установить его конкретную уязвимость, ни связать всё проникновение с ИИ.