A Binance feltárta a hamis állásinterjúkkal és MI-eszközzel végrehajtott hackertámadás módszerét

Traders Union
Minden hír
Kriptovaluták
A Binance feltárta a hackertámadás módszerét

Minden hír

Vezető hírek

Szerkesztők kedvencei

Részvények

Kriptovaluták

Gazdaság

Devizák

Árupiacok

Üzlet és vagyon

Piaci hangok

Darina Pashchenko

1 órával ezelőtt

A Binance feltárta a hamis állásinterjúkkal és MI-eszközzel végrehajtott hackertámadás módszerét — A Binance részleteket közölt a 6,34 milliárd dolláros hackertámadásról

A Binance kriptotőzsde közzétette az október 29-i hackertámadással kapcsolatos vizsgálatának előzetes megállapításait. A támadás 6,34 milliárd dollár értékű eszközt érintett. A támadók hamis állásinterjúkkal, kártevőkkel és egy belső MI-eszközzel jutottak be a vállalat infrastruktúrájába.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A közzétett jelentés szerint a támadást több hónapon át készítették elő. A hackerek módszeresen hozzáférést szereztek az alkalmazottak számítógépeihez, megszerezték a belépési adataikat, és kompromittáltak egy tranzakció-aláíró szolgáltatást.

November 3-ig a Binance és partnerei mintegy 2,85 milliárd dollár értékű eszközt fagyasztottak be vagy tartóztattak fel. A vállalat a felhasználói veszteségek teljes fedezésére is elkülönített pénzt.

Hogyan jutottak hozzá a hackerek a Binance kriptotárcáihoz

Szeptemberben a támadók egy álláskereső platformon keresztül felvették a kapcsolatot a Binance egyik mérnökével. Egy fiktív cég alkalmazottainak adták ki magukat, több interjút tartottak, majd arra kérték a mérnököt, hogy töltsön le egy kártékony kódot tartalmazó tesztfeladatot.

A program futtatása után a támadók hozzáfértek a mérnök munkahelyi számítógépéhez. Október 20-án egy belső Binance MI-eszközzel két további mérnök rendszerébe is bejutottak. Ők feleltek a kriptotárcák infrastruktúrájáért.

Október 29-én a hackerek az ellopott belépési adatokkal kompromittálták a tranzakció-aláíró szolgáltatást. Ennek eredményeként 233,46 millió XRP, mintegy 970 500 SOL, 44,2 millió OP és 18 270 BTC került át a tőzsde forró tárcáiból.

A támadók az Ethereum EIP-7702 mechanizmusát is kihasználták, amely lehetővé teszi bizonyos címkezelési jogosultságok okosszerződésekre ruházását.

Ezért a kiutalások egyszerű felfüggesztése nem állította meg a támadást. A kártékony jogosultságok közvetlenül a blokkláncon maradtak aktívak, így a Binance szakembereinek külön kellett visszavonniuk őket.

Az utolsó jogosulatlan tranzakciót, amely 2 961,9 ETH-t érintett, október 29-én késő este hajtották végre. A kártékony jogosultságokat másnap 00:10 UTC-re teljes egészében visszavonták.

A Binance pótolta az eszközök 98%-át, és megerősíti a biztonságot

A tőzsde közlése szerint október 31-ig pótolták az érintett tokenek 98%-át. A vállalat elkülönítette a fennmaradó veszteségek megtérítéséhez szükséges összeget.

A Binance újjáépítette a kompromittált rendszereket, lecserélte az alkalmazottak eszközeit, visszavonta a belépési adatokat, és szigorította a kriptotárcák feletti ellenőrzést. A tőzsde a gyanús tevékenységek észlelésére is kiterjesztette az MI használatát.

Az FBI szerint Észak-Korea állt a támadás mögött. A vizsgálat továbbra is folyamatban van, a Binance előzetes megállapításait pedig függetlenül is ellenőrizni kell.

Az incidens nyomán a Binance alapítója, Changpeng Zhao arra figyelmeztetett, hogy a mesterséges intelligencia fejlődésével könnyebbé válik a kriptotőzsdék és bankok elleni kifinomult kibertámadások végrehajtása. Zhao szerint az automatizálás csökkenti a támadók előtt álló technikai akadályokat.

Korábban arról számoltunk be, hogy a Binance a 6,3 milliárd dolláros hackertámadást követően megerősítette pénzügyi stabilitását. A tőzsde közölte, hogy elegendő tartalékkal rendelkezik a felhasználói veszteségek fedezésére.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?