Хакеры вывели $6,3 млрд из криптокошельков Binance, заявили в компании. ФБР возложило ответственность на северокорейскую группировку, но КНДР отвергла обвинения.
По данным биржи, атака началась в июне: сотрудник команды скачал скомпрометированный ИИ-инструмент. Binance заменила устройство и учётные данные, однако сведения о сотрудниках уже попали к хакерам.
В сентябре другой инженер скачал вредоносный репозиторий после собеседования на поддельную вакансию. 20 октября злоумышленники получили доступ к системам обоих разработчиков, а 29 октября запустили скрипт, инициировавший атаку.
Binance пообещала возместить потери пострадавшим клиентам и увеличить инвестиции в обнаружение угроз с помощью ИИ.