Η Binance αποκαλύπτει το σχέδιο επίθεσης με ψεύτικες συνεντεύξεις εργασίας και AI

Traders Union
Όλες οι ειδήσεις
Κρυπτονομίσματα
Η Binance αποκαλύπτει το σχέδιο της επίθεσης

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Darina Pashchenko

πριν από 22 ώρες

Η Binance αποκαλύπτει το σχέδιο επίθεσης με ψεύτικες συνεντεύξεις εργασίας και AI — Η Binance αποκαλύπτει λεπτομέρειες για την επίθεση των 6,34 δισ. δολαρίων

Το ανταλλακτήριο κρυπτονομισμάτων Binance δημοσίευσε τα προκαταρκτικά ευρήματα της έρευνάς του για την επίθεση της 29ης Οκτωβρίου, η οποία έπληξε περιουσιακά στοιχεία αξίας 6,34 δισ. δολαρίων. Οι δράστες διείσδυσαν στις υποδομές της εταιρείας μέσω ψεύτικων συνεντεύξεων εργασίας, κακόβουλου λογισμικού και ενός εσωτερικού εργαλείου AI.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Σύμφωνα με την έκθεση που δημοσιεύτηκε, η επίθεση προετοιμαζόταν επί αρκετούς μήνες. Οι χάκερ απέκτησαν συστηματικά πρόσβαση στους υπολογιστές εργαζομένων, υπέκλεψαν διαπιστευτήρια και παραβίασαν μια υπηρεσία υπογραφής συναλλαγών.

Μέχρι τις 3 Νοεμβρίου, η Binance και οι συνεργάτες της είχαν δεσμεύσει ή αναχαιτίσει περίπου 2,85 δισ. δολάρια. Η εταιρεία διέθεσε επίσης κεφάλαια για την πλήρη κάλυψη των απωλειών των χρηστών.

Πώς απέκτησαν οι χάκερ πρόσβαση στα crypto wallets της Binance

Τον Σεπτέμβριο, οι δράστες επικοινώνησαν με έναν μηχανικό της Binance μέσω μιας πλατφόρμας αναζήτησης εργασίας. Προσποιούμενοι ότι ήταν εργαζόμενοι μιας ανύπαρκτης εταιρείας, πραγματοποίησαν αρκετές συνεντεύξεις και ζήτησαν από τον μηχανικό να κατεβάσει μια δοκιμαστική εργασία που περιείχε κακόβουλο κώδικα.

Μετά την εκτέλεση του προγράμματος, οι δράστες απέκτησαν πρόσβαση στον υπολογιστή εργασίας του μηχανικού. Στις 20 Οκτωβρίου, εκμεταλλεύτηκαν ένα εσωτερικό εργαλείο AI της Binance για να διεισδύσουν στα συστήματα δύο ακόμη μηχανικών, οι οποίοι ήταν υπεύθυνοι για τις υποδομές των πορτοφολιών κρυπτονομισμάτων.

Στις 29 Οκτωβρίου, οι χάκερ χρησιμοποίησαν κλεμμένα διαπιστευτήρια για να παραβιάσουν την υπηρεσία υπογραφής συναλλαγών. Ως αποτέλεσμα, από τα hot wallets του ανταλλακτηρίου μεταφέρθηκαν 233,46 εκατ. XRP, περίπου 970.500 SOL, 44,2 εκατ. OP και 18.270 BTC.

Οι δράστες εκμεταλλεύτηκαν επίσης τον μηχανισμό EIP-7702 στο Ethereum, ο οποίος επιτρέπει την ανάθεση σε smart contracts ορισμένων δικαιωμάτων ελέγχου διευθύνσεων.

Ως αποτέλεσμα, η απλή αναστολή των αναλήψεων δεν σταμάτησε την επίθεση. Τα κακόβουλα δικαιώματα παρέμειναν ενεργά απευθείας στο blockchain, αναγκάζοντας τους ειδικούς της Binance να τα ανακαλέσουν ξεχωριστά.

Η τελευταία μη εξουσιοδοτημένη συναλλαγή, ύψους 2.961,9 ETH, ολοκληρώθηκε αργά στις 29 Οκτωβρίου. Τα κακόβουλα δικαιώματα ανακλήθηκαν πλήρως στις 00:10 UTC της επόμενης ημέρας.

Η Binance αποκαθιστά το 98% των περιουσιακών στοιχείων και ενισχύει την ασφάλεια

Σύμφωνα με το ανταλλακτήριο, έως τις 31 Οκτωβρίου είχε αποκατασταθεί το 98% των tokens που επλήγησαν. Η εταιρεία διατήρησε τα απαραίτητα κεφάλαια για να αποζημιώσει τις υπόλοιπες απώλειες.

Η Binance ανακατασκεύασε τα συστήματα που παραβιάστηκαν, αντικατέστησε τις συσκευές των εργαζομένων, ανακάλεσε διαπιστευτήρια και ενίσχυσε τους ελέγχους στα πορτοφόλια κρυπτονομισμάτων. Το ανταλλακτήριο διεύρυνε επίσης τη χρήση AI για τον εντοπισμό ύποπτης δραστηριότητας.

Σύμφωνα με το FBI, υπεύθυνη για την επίθεση ήταν η Βόρεια Κορέα. Η έρευνα συνεχίζεται και τα προκαταρκτικά ευρήματα της Binance αναμένεται να επαληθευτούν ανεξάρτητα.

Με αφορμή το περιστατικό, ο ιδρυτής της Binance, Changpeng Zhao, προειδοποίησε ότι η πρόοδος της τεχνητής νοημοσύνης διευκολύνει την πραγματοποίηση εξελιγμένων κυβερνοεπιθέσεων εναντίον ανταλλακτηρίων κρυπτονομισμάτων και τραπεζών. Σύμφωνα με τον Zhao, η αυτοματοποίηση μειώνει τα τεχνικά εμπόδια για τους επιτιθέμενους.

Νωρίτερα, αναφέραμε ότι η Binance είχε επιβεβαιώσει τη χρηματοοικονομική της σταθερότητα μετά την επίθεση των 6,3 δισ. δολαρίων. Το ανταλλακτήριο δήλωσε ότι διαθέτει επαρκή αποθέματα για να καλύψει τις απώλειες των χρηστών.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;