Криптобиржа Binance восстановила 95% активов после крупнейшего взлома в истории крипторынка. Хакеры похитили более 6 млрд долларов, предположительно получив доступ к внутренней инфраструктуре через заражённый ноутбук сотрудника. По версии ФБР, за атакой могут стоять северокорейские хакеры. Биржа заявила, что компенсирует потери за счёт собственных резервов и страховых фондов, не перекладывая убытки на клиентов. Эксперты отмечают, что искусственный интеллект ускоряет поиск уязвимостей и сокращает время между их обнаружением и эксплуатацией. При этом атака на Binance потребовала серьёзной подготовки, включая социальную инженерию и заранее продуманную схему вывода средств.
Евгений Царев:
Раньше уязвимости нулевого дня — это была большая-большая редкость. Спецслужбы покупали их за огромные деньги: была целая индустрия поиска. А сейчас этих уязвимостей нулевого дня ежедневно находят огромное количество. Вот как пример: обновление Microsoft — они в августе в однонедельное обновление устранили 500 уязвимостей, через две недели уже 1000, а на прошлой или позапрошлой неделе — 1500 за неделю! Эти уязвимости находят с помощью современных моделей искусственного интеллекта, в первую очередь от компании Anthropic. Но злоумышленники же тоже не дураки, они пользуются схожим инструментарием. И вот сейчас считается, что мы подошли к значению в несколько часов, в лучшем случае день между первой информацией об уязвимости и ее эксплуатацией. Раньше на это уходило 60 дней. На самом деле не любой студент может взломать криптобиржу. Конкретно этот взлом был суперкачественно подготовлен. Там был этап именно социальной инженерии против того самого инженера. Там обалденная подготовка по отмыванию денег, потому что 6 млрд — это не коробок спичек. Считается, что 700 млн они точно заработали. У них уже был готовый инструментарий, там у Binance есть специальная система для крупных переводов. То есть они давно озадачены этим вопросом, чтобы ни у кого не было преимущественного права на вывод денег, и они (хакеры) знали абсолютно, куда они заходят.
Источник: BFM
