Binance заявила, что атакующие использовали поддельные собеседования и внутренний ИИ-инструмент биржи при хищении криптоактивов на $6,3 млрд. По версии компании, операция растянулась на несколько месяцев и затронула трёх сотрудников. Для тех, кто ищет работу удалённо, здесь есть знакомый риск: задание от потенциального работодателя может оказаться вредоносной программой.
От подменённого установщика до задания на собеседовании
Согласно разбору Binance, первый эпизод произошёл в июне: разработчик скачал изменённый установщик, предположительно распространявшийся через вредоносное объявление Google. Это раскрыло сведения об инженерах и их работе. Компания утверждает, что её служба безопасности обнаружила заражение и заменила устройство сотрудника.
В сентябре атакующие выбрали другого инженера. Человек, выдававший себя за заинтересованного в найме, организовал несколько звонков и раундов собеседований, показывал страницы в соцсетях, чтобы вызвать доверие. В итоге сотруднику предложили скачать якобы тестовое задание. По данным компании, оно оказалось вредоносной программой.
Binance сообщает, что во втором случае защита не заметила подмену pyenv — инструмента для работы с версиями Python. Вместо настоящего исполняемого файла появился вредоносный: он позволял выполнять команды и связываться с внешним сервером атакующих. По утверждению биржи, программа также скрывала свою активность и удаляла следы заражения.
Что известно об участии ИИ — и чего пока не объяснили
По версии Binance, к 20 октября атакующие использовали её внутренний ИИ-инструмент, чтобы получить контроль над кошельками первого инженера, пострадавшего в июне, и третьего сотрудника. Затем, 29 октября, они вошли на компьютер третьего сотрудника и начали атаку. ФБР связывает атакующих с северокорейским подразделением TraderTraitor.
Но устройство этого ИИ-инструмента и то, каким именно образом он помог получить доступ, подробно не раскрыты. Поэтому говорить, что нейросеть самостоятельно взломала биржу, нельзя. Также остаётся неясным, почему вся цепочка атак оказалась успешной.
Отдельный вопрос — какие действия вообще разрешены ИИ внутри организации. Более широкий контекст этой дискуссии — в материале о том, кто и как пытается удержать ИИ-модели под контролем. Он не объясняет механизм атаки на Binance, который пока описан лишь частично.
Почему переводы не удалось быстро остановить
В разборе компания объясняет, почему не смогла остановить транзакции, происходившие почти через два часа после первых несанкционированных переводов. По её словам, использованный кошелёк работал с MPC — технологией совместного управления криптографическими операциями. Единственного закрытого ключа, с помощью которого можно было бы немедленно отозвать вредоносные разрешения EIP-7702, не было. Это объяснение Binance относится к остановке переводов, а не раскрывает роль ИИ в получении доступа.
Глава Binance Ричард Тенг заявил, что пользователи не несут потерь. По его словам, около $2,85 млрд похищенных активов заморожены или перехвачены, 98% затронутых токенов восполнены, а работа над оставшимися 2% продолжается. Он также сообщил, что вывод средств в основном возобновлён. Замороженные активы и восполненные токены — разные показатели; складывать их в одну сумму возврата нельзя.
Что стоит помнить соискателю
Несколько раундов общения и убедительная страница рекрутера сами по себе не делают скачиваемое задание безопасным. Практический вывод для соискателя: не запускать непроверенные программы от потенциального работодателя на компьютере с доступом к рабочим материалам. Это мера предосторожности, а не гарантия защиты. В истории Binance подробное общение перед загрузкой файла было, по версии компании, частью обмана.
