Binance 3 ноября раскрыла новые обстоятельства крупнейшей кражи криптовалюты, произошедшей 29 октября. По предварительным результатам расследования, злоумышленники использовали внутренний ИИ-инструмент самой биржи для проникновения в системы сотрудников, отвечавших за криптокошельки.
В результате атаки были затронуты цифровые активы общей стоимостью около $6,34 млрд. Подготовка заняла несколько месяцев, а одним из ключевых этапов стало поддельное собеседование с разработчиком.
Первая попытка проникновения произошла ещё в июне. Сотрудник команды криптокошельков искал в интернете инструмент для программирования с ИИ и скачал подменённый установщик Homebrew.
Служба безопасности Binance заметила подозрительную активность, заменила компьютер и отозвала связанные с ним учётные данные. Однако злоумышленники успели выяснить, чем занимается инженер и кто из его коллег имеет отношение к инфраструктуре кошельков.
В сентябре преступники переключились на другого разработчика. Через настоящую платформу поиска работы ему предложили пройти собеседование в компании, которой в действительности не существовало.
Сначала с инженером поговорил якобы сотрудник отдела кадров. Затем состоялся разговор с человеком, выдававшим себя за генерального директора. Во время второго собеседования разработчику предложили скачать тестовое задание.
Внутри оказался заражённый репозиторий с программным кодом. При подготовке задания вредоносная программа запустилась на рабочем компьютере инженера.
Она подменила компонент инструмента разработки и установила связь с сервером злоумышленников. Защитное ПО в тот момент угрозу не обнаружило.
Как в историю попал внутренний ИИ
20 октября атакующие воспользовались заражённым компьютером и внутренним ИИ-инструментом Binance, чтобы получить доступ к рабочим системам ещё двух сотрудников команды криптокошельков.
На компьютере одного из них преступники обнаружили токен с разрешением развёртывать программные контейнеры — изолированные среды, в которых запускаются приложения.
Спустя девять дней этот доступ пригодился для основной атаки. Злоумышленники подключились к компьютеру другого инженера, использовали похищенные учётные данные, развернули контейнер и запустили вредоносный скрипт.
Он позволил проводить операции через внутреннюю систему подписи транзакций Binance.
29 октября с кошельков биржи начали уходить крупные суммы. Только за первые четыре минуты преступники перевели 233,46 млн XRP. Затем последовали операции с другими криптовалютами, включая биткоины, Solana и Ethereum.
Binance обнаружила подозрительные переводы и приостановила вывод средств. Однако этого оказалось недостаточно.
Атакующие использовали механизм EIP-7702 в сети Ethereum, позволяющий передавать часть полномочий кошелька смарт-контракту. Полученные преступниками разрешения продолжали действовать в блокчейне даже после остановки обычных операций биржи.
Инженерам потребовалось отдельно отзывать эти полномочия. Последний несанкционированный перевод завершился почти через четыре часа после начала атаки.
Что именно сделал ИИ?
В опубликованном отчёте Binance подтверждает использование внутреннего ИИ-инструмента 20 октября, но не раскрывает подробный механизм.
Компания не назвала сам инструмент, не опубликовала журнал его действий и не объяснила, какие команды выполняла система.
Поэтому пока невозможно установить, принимала ли модель самостоятельные решения, запускала ли инструменты по указаниям преступников или использовалась как промежуточный способ доступа к другим системам.
Ранее мы рассказывали об атаках на медицинские организации, в которых преступники использовали Claude Code. В обоих случаях ИИ оказался частью инфраструктуры злоумышленников, однако способы его применения различаются и требуют отдельной оценки.
После взлома Binance перестроила затронутые системы, заменила устройства сотрудников, отозвала скомпрометированные учётные данные и восстановила внутренний ИИ-инструмент с обновлёнными настройками доступа.
По состоянию на 3 ноября около $2,85 млрд затронутых активов удалось заморозить или перехватить. Компания заявила, что самостоятельно покроет финансовые последствия кражи для клиентов. К 31 октября, по её данным, резервы были пополнены на 98% затронутых токенов.
ФБР 31 октября связало нападение с северокорейской группировкой TraderTraitor.
Расследование Binance продолжается. Биржа привлекает независимых специалистов для проверки безопасности и обещает расширить защиту собственных ИИ-инструментов.