ТехноФан

Нещодавно найбільша у світі криптовалютна біржа Віnаnсе стала жертвою масштабної хакерської атаки, внаслідок якої було викрадено криптовалюти на понад 6 мільярдів доларів. Тепер стало відомо, як саме злочинцям вдалося обійти систему безпеки біржі та отримати доступ до величезних коштів.
Згідно з результатами попереднього розслідування Віnаnсе, причиною крадіжки стала не одна помилка, а ціла низка дій хакерів, які готувалися до злочину протягом кількох місяців.
Перший етап атаки розпочався ще в червні 2026 року. Тоді один із програмістів Віnаnсе випадково завантажив заражену програму, намагаючись встановити інструмент штучного інтелекту для написання коду.
Служба безпеки виявила загрозу та замінила пристрій співробітника. Однак зловмисники вже встигли отримати інформацію про його роботу та інших працівників, які відповідали за криптовалютні гаманці.
У вересні хакери застосували іншу хитрість. Вони зв’язалися з одним із програмістів Віnаnсе та запропонували йому роботу у вигаданій компанії.
Співробітник пройшов дві співбесіди, після чого отримав тестове завдання. Для його виконання потрібно було завантажити програмний код, у якому ховалося шкідливе програмне забезпечення.
Таким чином хакери отримали доступ до робочого комп’ютера програміста, а згодом використали внутрішній інструмент штучного інтелекту Віnаnсе для проникнення до систем інших співробітників.
Головними причинами успішної атаки стали людський фактор, завантаження заражених програм, компрометація робочих комп’ютерів та використання викрадених облікових даних. Крім того, зловмисникам вдалося скористатися особливостями системи керування криптовалютними гаманцями.
29 жовтня хакери розпочали масове виведення криптовалюти. Загалом інцидент зачепив цифрові активи приблизно на 6,34 мільярда доларів.
Віnаnсе вдалося заморозити або перехопити активи на суму близько 2,85 мільярда доларів. Водночас компанія заявила, що покриє збитки власними коштами. Станом на 3 листопада біржа повідомляла про відновлення 98% постраждалих токенів у своїх резервах.
За даними ФБР, до масштабної крадіжки причетні хакери з Північної Кореї. Проте влада КНДР заперечує ці звинувачення.
Наразі Віnаnсе посилює захист внутрішніх систем та залучає незалежних експертів із кібербезпеки. Цей випадок продемонстрував, що навіть найбільші криптовалютні платформи можуть постраждати від добре спланованої атаки, яка починається зі звичайної фальшивої співбесіди.
Сообщение Стало відомо, як у Віnаnсе вкрали 6 мільярдів доларів: названі основні причини появились сначала на ТехноФан.