Исторический взлом: как уязвимость в MacBook стоила 1,5 миллиарда долларов

В ходе кибератаки на криптовалютную компанию Safe (Wallet) преступникам удалось похитить криптовалюту на сумму 1,5 миллиарда долларов США. Совместное расследование компании Safe (Wallet) и Mandiant выявило, что за нападением стояла северокорейская хакерская группировка TraderTraitor. Они воспользовались уязвимостью в MacBook одного из разработчиков Safe, что позволило им получить доступ к ключам от облачных серверов AWS и обойти защитные механизмы ByBit. После похищения средств злоумышленники удалили все следы своего вмешательства, включая вредоносное программное обеспечение и историю командной строки.

В ответ на инцидент Safe приняла экстренные меры по усилению безопасности. Была осуществлена полная замена всех учетных данных, ограничен внешний доступ к системам, а защита значительно усилена. Временно приостановлена поддержка аппаратных кошельков, и пользователям предложен инструмент для проверки их транзакций на предмет подозрительной активности. Компания также рассматривает возможность использования IPFS (InterPlanetary File System) — децентрализованной системы хранения данных — для повышения уровня безопасности в будущем.

Потеря 1,5 миллиарда долларов оказалась рекордной для подобных атак.

Источник: iXBT