Platforma de schimb de criptomonede Binance a publicat un raport preliminar despre atacul cibernetic care a avut loc în noaptea de 29 până în 30 octombrie și a costat compania 6,34 miliarde de dolari. Potrivit Binance, hackerii pregăteau atacul de câteva luni, obținând treptat acces la computerele de lucru și la instrumentele interne ale companiei.
În iunie, un angajat a descărcat un fișier de instalare fals pentru Homebrew, un instrument popular de gestionare a software-ului pentru macOS. Echipa de securitate a Binance a detectat o activitate suspectă și i-a înlocuit computerul de lucru. Cu toate acestea, a ieșit ulterior la iveală că atacatorii știau deja care angajat era responsabil pentru dezvoltarea și întreținerea portofelelor companiei.
În septembrie, hackerii au folosit o altă strategie: au pus în scenă un interviu fals cu un angajat Binance și, după două interviuri online, i-au cerut să descarce o sarcină de testare care conținea cod rău intenționat. Acest lucru le-a oferit acces la computerul său de lucru.
În octombrie, atacatorii au folosit acest computer și instrumentul intern de inteligență artificială al Binance pentru a obține acces la acreditările altor angajați. Printre aceștia s-a numărat și un angajat ale cărui acreditări au acordat acces la implementarea de noi versiuni ale serviciilor interne ale Binance. După ce i-au obținut acreditările, hackerii au reușit să se infiltreze în serviciul intern al Binance responsabil de semnarea tranzacțiilor.
