Несколько дней назад криптоиндустрию потрясло крупнейшее ограбление в истории — хакеры из КНДР вывели с горячих кошельков Binance рекордные $6,36 млрд. Вскоре ФБР и ведущие аналитические агентства официально подтвердили: за атакой стоит северокорейская хакерская группировка Lazarus (подразделение TraderTraitor).
Binance ограбили, потому что один из инженеров встречался с северокорейской девушкой. Правда или фейк?
История вокруг ограбления обрастает абсолютно фантастическими подробностями.
Unsplash
А сегодня по телеграм-каналам начала массово разлетаться «инсайдерская» подробность того, как именно хакерам удалось проникнуть в контур безопасности биржи. Со ссылкой на известного ончейн-сыщика ZachXBT паблики пишут, что причиной взлома стала любовь: якобы один из инженеров Binance встречался с девушкой, которая на самом деле оказалась северокорейским агентом под прикрытием и выкрала у него доступы.
Продолжение ниже
Видео
Продолжение
Нам эта история сразу показалась подозрительной — уж слишком она напоминает сценарий голливудского блокбастера, а не реальный отчет по кибербезопасности. Мы решили проверить первоисточники, и выяснилось, что история про «девушку-агента» — стопроцентный фейк.
Почему это выдумка и что произошло на самом деле:
- ZachXBT ничего подобного не писал. Мы проверили публикации аналитика: он действительно одним из первых связал взлом Binance с КНДР, но его выводы строились исключительно на скучной ончейн-математике. Сыщик отследил движение средств и заметил, что хакеры используют те же криптомиксеры и схемы отмывания денег, что и при сентябрьском взломе биржи Bitget. Никаких «романтических» инсайдов у него не было.
- Официальное опровержение Binance. Представители биржи уже успели прокомментировать вирусный слух для профильных западных СМИ (в частности, The Crypto Times), назвав байку про шпионку «абсолютно ложной».
Как взломали на самом деле
По данным расследования самой Binance, точкой входа действительно стал скомпрометированный ноутбук одного из DevOps-инженеров, что позволило злоумышленникам добраться до сервисного контейнера. Однако методы группировки TraderTraitor давно известны ФБР и экспертам (Chainalysis, TRM Labs), и там нет места мелодрамам.
Вместо роковых красоток хакеры из КНДР используют банальный фальшивый рекрутинг: они пишут разработчикам в LinkedIn под видом HR-специалистов, предлагают оффер мечты и скидывают «тестовое задание» с зашитым вредоносным кодом. При этом глава Binance Ричард Тенг подчеркнул, что даже после заражения ноутбука атака представляла собой «сложный многоступенчатый процесс», а не кражу пароля в один клик.
Красивая легенда про «медовую ловушку» оказалась просто кликбейтом, который кто-то запустил ради охватов, прикрывшись громким именем ZachXBT. Реальность куда прозаичнее: даже самые защищенные криптогиганты уязвимы перед классической социальной инженерией и фишингом в LinkedIn.
Загружаем