Binance paljastaa hakkerien käyttäneen tekaistuja työhaastatteluja ja tekoälyä

Traders Union
Kaikki uutiset
Kryptovaluutat
Binance paljastaa hakkerien toimintatavat

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Darina Pashchenko

7 tuntia sitten

Binance paljastaa hakkerien käyttäneen tekaistuja työhaastatteluja ja tekoälyä — Binance kertoo 6,34 miljardin dollarin tietomurron yksityiskohdista

Kryptovaluuttapörssi Binance on julkaissut alustavat tulokset lokakuun 29. päivän tietomurron tutkinnasta. Hyökkäyksessä menetettiin 6,34 miljardin dollarin edestä varoja. Hyökkääjät tunkeutuivat yhtiön järjestelmiin tekaistujen työhaastattelujen, haittaohjelmien ja sisäisen tekoälytyökalun avulla.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Julkaistun raportin mukaan hyökkäystä oli valmisteltu useita kuukausia. Hakkerit hankkivat järjestelmällisesti pääsyn työntekijöiden tietokoneille, varastivat tunnistetietoja ja vaaransivat transaktioiden allekirjoituspalvelun.

Marraskuun 3. päivään mennessä Binance ja sen yhteistyökumppanit olivat jäädyttäneet tai saaneet haltuunsa noin 2,85 miljardia dollaria. Yhtiö varasi lisäksi varoja käyttäjien tappioiden täysimääräiseen korvaamiseen.

Näin hakkerit pääsivät käsiksi Binancen kryptolompakoihin

Syyskuussa hyökkääjät ottivat Binancen insinööriin yhteyttä työnhakupalvelun kautta. He esiintyivät kuvitteellisen yrityksen työntekijöinä, järjestivät useita työhaastatteluja ja pyysivät insinööriä lataamaan haitallista koodia sisältävän koetehtävän.

Kun ohjelma suoritettiin, hyökkääjät pääsivät käsiksi insinöörin työtietokoneeseen. Lokakuun 20. päivänä he hyödynsivät Binancen sisäistä tekoälytyökalua tunkeutuakseen kahden muun kryptovaluuttalompakoiden infrastruktuurista vastaavan insinöörin järjestelmiin.

Lokakuun 29. päivänä hakkerit käyttivät varastettuja tunnistetietoja murtautuakseen transaktioiden allekirjoituspalveluun. Tämän seurauksena pörssin kuumista lompakoista siirrettiin 233,46 miljoonaa XRP:tä, noin 970 500 SOL-tokenia, 44,2 miljoonaa OP-tokenia ja 18 270 BTC:tä.

Hyökkääjät hyödynsivät myös Ethereumin EIP-7702-mekanismia, jonka avulla tiettyjen osoitteiden hallintaoikeuksia voidaan delegoida älysopimuksille.

Näin ollen pelkkä nostojen keskeyttäminen ei pysäyttänyt hyökkäystä. Haitalliset käyttöoikeudet pysyivät aktiivisina suoraan lohkoketjussa, joten Binancen asiantuntijoiden oli peruutettava ne erikseen.

Viimeinen luvaton transaktio, jossa siirrettiin 2 961,9 ETH:tä, toteutettiin myöhään lokakuun 29. päivänä. Haitalliset käyttöoikeudet peruutettiin kokonaan seuraavana päivänä kello 00:10 UTC.

Binance korvaa 98 % menetyksistä ja vahvistaa tietoturvaa

Pörssin mukaan 98 % hyökkäyksen kohteeksi joutuneista tokeneista oli korvattu lokakuun 31. päivään mennessä. Yhtiö varasi tarvittavat varat jäljellä olevien tappioiden korvaamiseen.

Binance rakensi murretut järjestelmät uudelleen, vaihtoi työntekijöiden laitteet, mitätöi tunnistetiedot ja tiukensi kryptolompakoiden hallintaa. Pörssi lisäsi myös tekoälyn käyttöä epäilyttävän toiminnan havaitsemiseen.

FBI:n mukaan hyökkäyksen takana oli Pohjois-Korea. Tutkinta on yhä käynnissä, ja Binancen alustavat tulokset odottavat riippumatonta varmentamista.

Tapauksen yhteydessä Binancen perustaja Changpeng Zhao varoitti, että tekoälyn kehitys helpottaa kryptovaluuttapörsseihin ja pankkeihin kohdistuvien kehittyneiden kyberhyökkäysten toteuttamista. Zhaon mukaan automaatio madaltaa hyökkääjien teknisiä valmiuksia koskevaa kynnystä.

Aiemmin kerroimme, että Binance oli vahvistanut taloudellisen vakavaraisuutensa 6,3 miljardin dollarin tietomurron jälkeen. Pörssin mukaan sen varannot riittävät käyttäjien tappioiden korvaamiseen.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?