Взлом Binance начался в июне, когда инженер DevOps скачал зараженную версию менеджера пакетов Homebrew. Несмотря на замену устройства и смену учетных данных, злоумышленники успели изучить инфраструктуру кошельков биржи и выявить сотрудников, отвечающих за ее работу.
В сентябре другой инженер стал жертвой фишинга через платформу по поиску работы. Злоумышленники провели серию видеоинтервью под видом работодателей и убедили сотрудника скачать тестовое задание с вредоносным кодом. ПО подменило компонент инструмента pvenv, предоставив доступ к системе.
К 20 октября хакеры получили контроль над устройствами инженеров и токенами для развертывания контейнеров. 29 октября, используя украденные данные, они проникли во внутреннюю службу подписи транзакций, что позволило вывести средства с пяти горячих кошельков.
ФБР возложило ответственность за кражу более $6 миллиардов в виртуальных активах на Северную Корею, назвав операцию TraderTraitor. Binance заявила о блокировке или перехвате около $2,85 миллиарда и возмещении 98 процентов похищенных средств.
