Согласно отчету, злоумышленники несколько месяцев готовились к атаке и постепенно получали доступ к внутренним инструментам биржи. Они использовали несколько методов взлома Binance, включая социальную инженерию, вредоносное ПО, компрометацию внутренних ИИ-инструментов и кражу учетных данных сотрудников. Одним из ключевых этапов стало фальшивое собеседование с сотрудником компании.
В июне злоумышленники атаковали цепочку поставок: инженер DevOps установил модифицированную версию программного обеспечения, что позволило хакерам получить доступ к инфраструктуре кошелька.
В сентябре преступники вышли на другого сотрудника Binance через платформу поиска работы. Представившись представителями компании, они провели с ним несколько собеседований и предложили тестовое задание с вредоносным кодом.
20 октября хакеры использовали зараженный компьютер инженера, получили доступ к данным его коллег и похитили токен, позволивший проникнуть во внутреннюю систему подписания транзакций Binance.
О взломе биржа сообщила 29 октября. Предполагаемый ущерб мог достичь 6,3 млрд долларов. После восстановления функции вывода средств пользователи вывели с платформы около 3,64 млрд долларов.