ביננס חושפת כיצד האקרים ניצלו ראיונות עבודה מזויפים וכלי AI בפריצה
בורסת הקריפטו ביננס פרסמה ממצאים ראשוניים מחקירת הפריצה שאירעה ב-29 באוקטובר, ובה נגנבו נכסים בשווי 6.34 מיליארד דולר. התוקפים חדרו לתשתיות החברה באמצעות ראיונות עבודה מזויפים, נוזקה וכלי AI פנימי.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
לפי הדוח שפורסם, ההתקפה תוכננה במשך כמה חודשים. ההאקרים השיגו גישה שיטתית למחשבי העובדים, גנבו פרטי התחברות והשתלטו על שירות חתימת עסקאות.
עד 3 בנובמבר, ביננס ושותפיה הקפיאו או יירטו נכסים בשווי של כ-2.85 מיליארד דולר. החברה גם הקצתה כספים לכיסוי מלא של הפסדי המשתמשים.
כיצד השיגו האקרים גישה לארנקי הקריפטו של ביננס
בספטמבר פנו התוקפים למהנדס ביננס דרך פלטפורמת חיפוש עבודה. כשהתחזו לעובדים בחברה פיקטיבית, הם ערכו כמה ראיונות וביקשו מהמהנדס להוריד מטלת מיון ובה קוד זדוני.
לאחר הפעלת התוכנה, השיגו התוקפים גישה למחשב העבודה של המהנדס. ב-20 באוקטובר הם ניצלו כלי AI פנימי של ביננס כדי לחדור למערכות של שני מהנדסים נוספים, שהיו אחראים על תשתיות ארנקי הקריפטו.
ב-29 באוקטובר השתמשו ההאקרים בפרטי התחברות גנובים כדי להשתלט על שירות חתימת העסקאות. כתוצאה מכך הועברו מהארנקים החמים של הבורסה 233.46 מיליון XRP, כ-970,500 SOL, 44.2 מיליון OP ו-18,270 BTC.
התוקפים ניצלו גם את מנגנון EIP-7702 ב-Ethereum, שמאפשר להאציל לחוזים חכמים הרשאות מסוימות לשליטה בכתובות.
כתוצאה מכך, השהיית המשיכות לבדה לא עצרה את המתקפה. ההרשאות הזדוניות נותרו פעילות ישירות בבלוקצ'יין, ולכן מומחי ביננס נאלצו לבטל אותן בנפרד.
העסקה הלא מורשית האחרונה, שבה הועברו 2,961.9 ETH, הושלמה בשעות הערב המאוחרות של 29 באוקטובר. ההרשאות הזדוניות בוטלו במלואן בשעה 00:10 UTC למחרת.
ביננס החזירה 98% מהנכסים וחיזקה את האבטחה
לפי הבורסה, עד 31 באוקטובר הושבו 98% מהטוקנים שנפגעו. החברה הקצתה את הכספים הדרושים לפיצוי על יתרת ההפסדים.
ביננס שיקמה את המערכות שנפרצו, החליפה את מכשירי העובדים, ביטלה פרטי התחברות והחמירה את הבקרות על ארנקי הקריפטו. הבורסה הרחיבה גם את השימוש ב-AI לאיתור פעילות חשודה.
לפי ה-FBI, צפון קוריאה עמדה מאחורי המתקפה. החקירה נמשכת, והממצאים הראשוניים של ביננס עדיין טעונים אימות עצמאי.
על רקע התקרית, מייסד ביננס צ'אנגפנג ז'או הזהיר כי ההתקדמות בתחום הבינה המלאכותית מקלה על ביצוע מתקפות סייבר מתוחכמות נגד בורסות קריפטו ובנקים. לדברי ז'או, האוטומציה מורידה את חסמי הכניסה הטכנולוגיים לתוקפים.
מוקדם יותר דיווחנו כי ביננס אישרה את איתנותה הפיננסית בעקבות הפריצה בהיקף 6.3 מיליארד דולר. הבורסה מסרה כי ברשותה עתודות מספיקות לכיסוי הפסדי המשתמשים.
-
אוגנדה
-
אוזבקיסטן
-
אוסטריה
-
אוסטרליה
-
אוקראינה
-
אורוגוואי
-
אזרבייג'ן
-
איחוד
-
איחוד האמירויות הערביות
-
איטליה
-
אינדונזיה
-
איראן, רפובליקה אסלאמית
-
אירלנד
-
אל סלבדור
-
אלבניה
-
אלג'יריה
-
אנגולה
-
אסוואטיני
-
אסטוניה
-
אפגניסטן
-
אקוודור
-
ארגנטינה
-
ארה״ב
-
ארמניה
-
אתיופיה
-
בהאמה
-
בולגריה
-
בוליביה
-
בוצואנה
-
בחריין
-
בלארוס
-
בלגיה
-
בנגלדש
-
ברוניי דארוסלם
-
ברזיל
-
בריטניה
-
ג'ורג'יה
-
ג'מייקה
-
גאנה
-
גרמניה
-
דנמרק
-
דרום אפריקה
-
האיטי
-
הודו
-
הולנד
-
הונג קונג
-
הונגריה
-
הרפובליקה הדומיניקנית
-
וייטנאם
-
ונצואלה
-
זימבבואה
-
זמביה
-
חוף השנהב
-
טג'יקיסטן
-
טורקיה
-
טייוואן, מחוז סין
-
טנזניה
-
טרינידד וטובגו
-
יוון
-
יפן
-
ירדן
-
ישראל
-
כווית
-
לאוס
-
לבנון
-
לוב
-
לוקסמבורג
-
לטביה
-
ליטא
-
לסוטו
-
מאוריציוס
-
מדגסקר
-
מוזמביק
-
מולדובה
-
מונגוליה
-
מונטנגרו
-
מיאנמר
-
מלזיה
-
מלטה
-
מצרים
-
מקדוניה הצפונית
-
מקסיקו
-
מרוקו
-
נורבגיה
-
ניגריה
-
ניו זילנד
-
נמיביה
-
נפאל
-
סומליה
-
סוריה
-
סין
-
סינגפור
-
סלובניה
-
סלובקיה
-
ספרד
-
סרביה
-
סרי לנקה
-
עומאן
-
עיראק
-
ערב הסעודית
-
פולין
-
פורטו ריקו
-
פורטוגל
-
פיליפינים
-
פינלנד
-
פלסטין
-
פנמה
-
פפואה גינאה החדשה
-
פקיסטן
-
פרגוואי
-
פרו
-
צ'ילה
-
צרפת
-
צ׳כיה
-
קובה
-
קולומביה
-
קונגו
-
קונגו ד׳
-
קוסטה ריקה
-
קוריאה
-
קזחסטן
-
קטאר
-
קירגיזסטן
-
קמבודיה
-
קמרון
-
קנדה
-
קניה
-
קפריסין
-
קרואטיה
-
רואנדה
-
רומניה
-
שוודיה
-
שוויץ
-
תאילנד
-
תוניסיה
-
תימן
- Forex
- Crypto
