Глава службы безопасности Binance Джимми Су ещё в июльском интервью описал схему с фейковыми собеседованиями для разработчиков — и спустя несколько месяцев именно она, по всей видимости, легла в основу рекордного взлома биржи на $6,3 млрд. Об этом стало известно из материалов CoinTelegraph. Тогда безопасник рассуждал о том, как злоумышленники могут компрометировать устройства сотрудников, — и описанный им сценарий, судя по всему, был реализован.
Что именно предвидел Джимми Су
В беседе, состоявшейся в июле, директор по безопасности Binance объяснял, как работают поддельные технические задания и онлайн-собеседования. По его словам, соискателю предлагают выполнить тестовое задание или установить якобы необходимый для проверки навыков софт.
В результате на компьютер жертвы попадает вредоносное ПО, которое даёт атакующим доступ к корпоративной инфраструктуре. Этот вектор, как теперь очевидно, оказался не теоретической страшилкой, а реальным инструментом крупнейшей кражи в истории биржи.
Напомним, что взлом Binance на $2,85 млрд уже заставил власти Великобритании готовить новые правила для стейблкоинов.
Фейковое собеседование с установкой «тестового» софта — не гипотетическая угроза, а рабочая схема, которая уже привела к краже на $6,3 млрд.
Как фейковые собеседования открывают доступ к биржам
Схема строится на доверии: кандидат уверен, что общается с рекрутером солидной компании, и не подозревает подвоха в просьбе запустить код или поставить утилиту. Для биржи это означает, что периметр безопасности рушится не через уязвимость в смарт-контракте, а через человека.
Джимми Су в том же интервью перечислял, на что стоит обращать внимание сотрудникам и службам безопасности:
Ранее сообщалось, что Северная Корея отмыла $430 тыс. через мемкоины после взлома Binance.
- Запросы установить стороннее ПО под предлогом тестового задания.
- Собеседования, где просят запустить код на рабочем устройстве.
- Спешка и давление со стороны «рекрутера» при принятии решения.
Позже эти же признаки фигурировали в описании тактики, использованной при атаке на Binance. Совпадение оказалось слишком точным, чтобы быть случайным.
Любая просьба установить незнакомый софт или выполнить код на рабочем компьютере — повод остановиться и проверить источник, даже если предложение выглядит как официальное собеседование.
Почему взлом на $6,3 млрд меняет правила кибергигиены для бирж
Инцидент с Binance на $6,3 млрд стал крупнейшим взломом в истории криптобирж и заставил отрасль пересмотреть подход к кибергигиене персонала. Атаки через социальную инженерию — фишинг, поддельные вакансии, фейковые созвоны — в последние годы сместились в центр угроз для криптокомпаний.
Для рынка это сигнал: техническая защита периметра уже не гарантирует сохранность средств, если сотрудник сам запускает вредоносный код. Крупные площадки вынуждены усиливать проверку кандидатов и ограничивать доступ к внутренним системам с личных устройств.
Открытым остаётся вопрос, какие именно меры Binance введёт после инцидента и станет ли проверка «тестовых заданий» стандартом для всей индустрии. Пока же очевидно одно: предупреждение прозвучало вовремя, но услышано не было.