Компания Binance сообщила, что рекордная кража активов на сумму $6,43 миллиарда из крупнейшей в мире криптовалютной биржи стала результатом "сложной, многоступенчатой кампании". В ходе этой операции использовалась подделанная установка Homebrew и атака социальной инженерии, нацеленная на двух инженеров компании.

По словам представителей Binance, инцидент не был единичным случаем или простым фишингом. Это свидетельствует о высоком уровне подготовки злоумышленников и их способности использовать различные методы для достижения цели.

В рамках атаки злоумышленники использовали фальшивые собеседования, чтобы обмануть сотрудников и получить доступ к конфиденциальной информации. Также была выявлена уязвимость в системе Homebrew, которая позволила внедрить вредоносный код.

Система безопасности Binance была подвергнута серьезным испытаниям, и компания нацелена на улучшение своих защитных механизмов после произошедшего инцидента. Специалисты по кибербезопасности уже работают над тем, чтобы предотвратить подобные атаки в будущем.

Инцидент подчеркивает важность внимательности сотрудников к потенциальным угрозам и необходимости постоянного обучения в области кибербезопасности. Binance призывает другие компании в отрасли быть бдительными и делиться опытом в борьбе с киберугрозами.

В результате кражи Binance приняла меры для защиты своих пользователей и активов, однако последствия инцидента могут затронуть всю криптовалютную индустрию. Ожидается, что компании будут более активно инвестировать в технологии безопасности и обучение сотрудников, чтобы избежать подобных ситуаций в будущем.

Источник новости:
The Hacker News

Читать полностью