Binance paljastas häkkimisskeemi, milles kasutati liba-töövestlusi ja tehisintellekti

Traders Union
Kõik uudised
Krüptovaluutad
Binance avalikustas häkkimisskeemi

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Darina Pashchenko

6 tundi tagasi

Binance paljastas häkkimisskeemi, milles kasutati liba-töövestlusi ja tehisintellekti — Binance avalikustas 6,34 miljardi dollari suuruse häkkimise üksikasjad

Krüptobörs Binance avaldas esialgsed tulemused 29. oktoobri häkkimise uurimisest. Rünnak puudutas 6,34 miljardi dollari väärtuses varasid. Ründajad tungisid ettevõtte taristusse liba-töövestluste, pahavara ja ettevõttesisese tehisintellekti tööriista abil.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Avaldatud raporti kohaselt valmistati rünnakut ette mitu kuud. Häkkerid pääsesid süstemaatiliselt töötajate arvutitesse, varastasid sisselogimisandmed ja kompromiteerisid tehingute allkirjastamise teenuse.

3. novembriks olid Binance ja tema partnerid külmutanud või kinni pidanud ligikaudu 2,85 miljardit dollarit. Ettevõte eraldas ka vahendid, et hüvitada kasutajatele kõik kahjud.

Kuidas häkkerid Binance’i krüptorahakottidele ligi pääsesid

Septembris võtsid ründajad tööotsinguplatvormi kaudu ühendust Binance’i inseneriga. Esinedes väljamõeldud ettevõtte töötajatena, korraldasid nad mitu töövestlust ja palusid inseneril alla laadida pahatahtlikku koodi sisaldav prooviülesanne.

Pärast programmi käivitamist pääsesid ründajad inseneri tööarvutisse. 20. oktoobril kasutasid nad ettevõttesisest Binance’i tehisintellekti tööriista, et tungida veel kahe krüptorahakottide taristu eest vastutava inseneri süsteemidesse.

29. oktoobril kasutasid häkkerid varastatud sisselogimisandmeid tehingute allkirjastamise teenuse kompromiteerimiseks. Selle tulemusel kanti börsi kuumadest rahakottidest välja 233,46 miljonit XRP-d, ligikaudu 970 500 SOL-i, 44,2 miljonit OP-d ja 18 270 BTC-d.

Ründajad kasutasid ära ka Ethereumi EIP-7702 mehhanismi, mis võimaldab delegeerida nutilepingutele teatud õiguse aadresside haldamiseks.

Seetõttu ei peatanud rünnakut pelgalt väljamaksete peatamine. Pahatahtlikud õigused jäid plokiahelas aktiivseks ning Binance’i spetsialistid pidid need eraldi tühistama.

Viimane volitamata tehing, milles osales 2 961,9 ETH-d, tehti 29. oktoobri hilisõhtul. Pahatahtlikud õigused tühistati täielikult järgmisel päeval kell 00.10 UTC.

Binance taastas 98% varadest ja tugevdas turvalisust

Börsi teatel oli 31. oktoobriks taastatud 98% mõjutatud tokenitest. Ettevõte eraldas vajalikud vahendid ülejäänud kahjude hüvitamiseks.

Binance taastas kompromiteeritud süsteemid, vahetas välja töötajate seadmed, tühistas sisselogimisandmed ja karmistas krüptorahakottide kontrolli. Börs laiendas ka tehisintellekti kasutamist kahtlase tegevuse tuvastamiseks.

FBI andmetel oli rünnaku taga Põhja-Korea. Uurimine jätkub ning Binance’i esialgsed järeldused vajavad sõltumatut kontrolli.

Juhtumi ajal hoiatas Binance’i asutaja Changpeng Zhao, et tehisintellekti areng lihtsustab krüptobörside ja pankade vastu suunatud keerukate küberrünnakute korraldamist. Zhao sõnul alandab automatiseerimine ründajate tehnilisi takistusi.

Varem teatasime, et Binance oli pärast 6,3 miljardi dollari suurust häkkimist kinnitanud oma finantsstabiilsust. Börsi sõnul olid tal kasutajate kahjude hüvitamiseks piisavad reservid.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?