По оценке Security Alliance, хакеры Binance имели доступ к системам биржи в течение 8 недель до эксплойта на $6,3 млрд

Некоммерческая организация в сфере кибербезопасности Security Alliance (SEAL) оценивает, что связанная с Северной Кореей группа TraderTraitor получила доступ к системам Binance примерно за восемь недель до эксплойта на $6,3 млрд 29 октября.

Хакерская группа получила доступ к системам Binance в какой-то момент в сентябре, сообщила SEAL в опубликованном в четверг докладе, добавив, что после первоначального вторжения злоумышленники могут «с высокой степенью скрытности в течение длительных периодов времени» перемещаться по этим системам.

SEAL выявила как минимум четыре «компании-прикрытия», связанные с TraderTraitor и ее фиктивными кампаниями по найму в 2026 году: citalab.net, citalab.com, bitfit.io и oddium.io.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Анализ организации в сфере кибербезопасности указал на схожие многоэтапные схемы вторжений в других громких взломах криптовалютных проектов. По ее оценке, злоумышленники имели доступ примерно шесть недель до взлома Bitget на $388 млн, шесть недель — к LayerZero до уязвимости, которая привела к эксплойту Kelp DAO на $293 млн, и примерно три недели до проведения эксплойта AFX на $24 млн.

Cointelegraph связался с Binance для получения комментария по поводу этих оценок, но к моменту публикации не получил ответа. Binance связала взлом на $6,3 млрд с фиктивным собеседованием при приеме на работу, благодаря которому хакеры скомпрометировали устройство сотрудника и похитили учетные данные для взлома кошельковой инфраструктуры биржи.

Binance проследила кампанию атаки до июня, когда было скомпрометировано устройство другого сотрудника. Биржа обнаружила инцидент и заменила устройство, однако заявила, что злоумышленники уже собрали информацию о ее команде и кошельковой инфраструктуре, согласно опубликованному во вторник в X сообщению.

Федеральное бюро расследований США возложило ответственность за атаку на TraderTraitor, связанную с Северной Кореей, в опубликованном в субботу докладе. Ким Ё Чжон, сестра северокорейского лидера Ким Чен Ына, отвергла обвинения.

По теме: Взлом Binance может стать «временной неудачей» для криптовалют, считает Пандл из Grayscale

Источник