Атака на Binance 29 октября затронула активы примерно на $6,34 млрд, а её отправной точкой стало не уязвимое место в блокчейне, а фейковое интервью для разработчика. Фейковые собеседования в IT перестали быть историей о мошенниках в LinkedIn: теперь это один из маршрутов к корпоративной инфраструктуре, токенам деплоя и кошелькам с многомиллиардными остатками.
По данным Habr / Карьера, предварительный отчёт Binance описывает цепочку из нескольких компрометаций сотрудников и внутреннего инструмента на базе ИИ. Биржа заявляет, что перехватила или заморозила около $2,85 млрд, а к 31 октября восполнила 98% затронутых токенов за свой счёт. Расследование продолжается, поэтому часть технических деталей компания не раскрывает.
Как тестовое задание стало частью атаки
Первый эпизод произошёл ещё в июне. Инженер Wallet DevOps искал через поисковик популярный ИИ-инструмент для программирования и установил поддельный Homebrew. Устройство быстро заменили, учётные данные перевыпустили, однако атакующие успели понять роль сотрудника и выявить его окружение. Это важная деталь: даже своевременная реакция на заражение не отменяет того, что противник уже мог собрать данные для следующего шага.
В сентябре другой инженер, указавший опыт работы в Binance в профиле на легитимной платформе поиска работы, получил предложение от «Project Director». Сначала состоялся видеозвонок с якобы HR-специалистом, которая показывала аккаунт в соцсети с личными фото и роликами. Затем кандидата позвали на разговор с «CEO» вымышленной компании в мессенджере и выдали тестовое задание: репозиторий нужно было скачать на рабочий компьютер.
Вредоносный код сработал во время установки. По версии Binance, использовалась неизвестная тогда уязвимость, которую не остановили средства защиты конечных точек. Затем вредонос подменил компонент привычного инструмента разработчика, связался с сервером атакующих и удалил следы. В опубликованном логе фигурирует замена pyenv, установленного через Homebrew. Расчёт простой: разработчик регулярно запускает такие утилиты и редко ожидает подвоха от знакомого бинарника.
20 октября злоумышленники через внутренний ИИ-инструмент получили контроль над устройствами ещё двух инженеров. На компьютере первого нашли токен с правом развёртывания контейнеров. 29 октября атакующий использовал учётные данные этого сотрудника, развернул контейнер и запустил скрипт, открывший путь к сервису подписи кошельков. С 20:05 до 20:09 UTC с горячих кошельков ушли 233,46 млн XRP, около 970 500 SOL и 44,2 млн OP. Позднее были выведены 18 270 BTC; последняя транзакция на 2 961,9 ETH подтвердилась в 23:56 UTC.
Репозиторий кандидата — тоже поверхность атаки
ФБР 31 октября связало инцидент с КНДР и активностью TraderTraitor, также известной как Jade Sleet, UNC4899 и Slow Pisces. Сама схема хорошо знакома специалистам по безопасности. В кампаниях Contagious Interview и DeceptiveDevelopment «работодатель» предлагает исправить баг или добавить функцию, после чего просит собрать проект. Зловред может жить в npm-скриптах preinstall, install, postinstall или prepare, зависимостях с похожими на известные именами, конфигурационных файлах и задачах VS Code с автоматическим запуском при открытии папки.
Проверка тестового не должна ограничиваться чтением исходников в папке src. До запуска стоит посмотреть package.json и lock-файл, поискать команды с eval, new Function, child_process, curl, wget, длинные base64- или hex-строки, а также изучить .vscode/tasks.json, Git hooks и скрипты установки. Репозиторий лучше открывать в отдельной виртуальной машине или изолированной среде без рабочих SSH-ключей, облачных токенов, криптокошельков и доступа к корпоративной сети. Фейковые собеседования в IT особенно опасны тем, что жертва сама выдаёт атакующему легитимный повод выполнить код.
Для компаний урок не сводится к совету «не скачивать подозрительные файлы». Нужны отдельные устройства или песочницы для оценки кода кандидатов, минимальные права у токенов CI/CD, сегментация среды разработки и контроль того, какие внутренние сервисы доступны с рабочих станций. Binance уже сообщила о замене устройств и токенов, пересборке внутреннего ИИ-инструмента, пересмотре его прав и расширении поведенческой аналитики. Компания также планирует независимый аудит.
Самый неприятный вопрос здесь не про конкретный пакет или мессенджер. Если собеседование стало каналом доставки вредоноса, то HR-процесс, рекрутинг-платформа и тестовый репозиторий должны попадать в модель угроз наравне с почтой и фишинговыми сайтами. Чем убедительнее атакующие имитируют обычный найм, тем ценнее становятся технические ограничения, которые не позволяют одному неосторожному запуску кода превратиться в доступ к критическим системам.
