Un inginer de la Binance, aflat în căutarea unui nou loc de muncă, le-a deschis hackerilor ușa către sistemele companiei după ce a căzut în capcana unui fals interviu de angajare. Atacatorii l-au trecut prin două etape de recrutare și i-au trimis un test tehnic. Angajatul l-a descărcat pe calculatorul de serviciu, fără să știe că instala un program malițios. Câteva săptămâni mai târziu, hackerii au ajuns la infrastructura portofelelor Binance, în atacul de 6,3 miliarde de dolari.
Operațiunea a fost pregătită cu luni înainte de atacul din 29 octombrie. Hackerii nu au încercat să spargă direct sistemele de securitate ale celei mai mari burse de criptomonede din lume. Au ales o cale mai simplă: angajații care aveau acces la acestea.
Primele pregătiri datează din iunie, când un inginer Binance a încercat să instaleze un instrument de inteligență artificială și a descărcat o versiune infectată a programului Homebrew.
Sistemele de securitate au detectat amenințarea, dar atacatorii au reușit deja să obțină informații despre angajații echipei responsabile de portofelele cu criptomonede.
În septembrie, hackerii au trecut la următoarea etapă. Au contactat un alt inginer Binance și s-au prezentat drept reprezentanții unei companii interesate să-l angajeze.
Au organizat două interviuri și i-au propus să rezolve un test tehnic. Inginerul a descărcat fișierul primit pe calculatorul de serviciu și l-a executat. Odată cu testul, a instalat un program malițios pe care sistemele de protecție nu l-au identificat și care pe 29 octombrie a culminat cu furtul activelor de 6,3 miliarde de dolari.
Noile detalii despre compromiterea sistemelor Binance au fost relatate de Reuters pe 3 noiembrie.
