Binance svela il piano dell’attacco informatico basato su colloqui di lavoro falsi e IA

Traders Union
Tutte le notizie
Criptovalute
Binance svela il piano dell’attacco informatico

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Darina Pashchenko

6 ore fa

Binance svela il piano dell’attacco informatico basato su colloqui di lavoro falsi e IA — Binance svela i dettagli dell’attacco da 6,34 miliardi di dollari

L’exchange di criptovalute Binance ha pubblicato i risultati preliminari dell’indagine sull’attacco informatico del 29 ottobre, che ha coinvolto asset per 6,34 miliardi di dollari. Gli aggressori si sono infiltrati nell’infrastruttura aziendale tramite falsi colloqui di lavoro, malware e uno strumento interno di IA.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Secondo il rapporto pubblicato, l’attacco era stato preparato per diversi mesi. Gli hacker hanno ottenuto sistematicamente l’accesso ai computer dei dipendenti, sottratto le credenziali e compromesso un servizio di firma delle transazioni.

Entro il 3 novembre, Binance e i suoi partner avevano congelato o intercettato circa 2,85 miliardi di dollari. La società ha inoltre stanziato fondi per coprire integralmente le perdite degli utenti.

Come gli hacker hanno avuto accesso ai wallet crypto di Binance

A settembre, gli aggressori hanno contattato un ingegnere di Binance tramite una piattaforma di ricerca di lavoro. Fingendosi dipendenti di un’azienda fittizia, hanno condotto diversi colloqui e chiesto all’ingegnere di scaricare un test contenente codice malevolo.

Dopo l’esecuzione del programma, gli aggressori hanno ottenuto l’accesso al computer di lavoro dell’ingegnere. Il 20 ottobre hanno sfruttato uno strumento interno di IA di Binance per infiltrarsi nei sistemi di altri due ingegneri responsabili dell’infrastruttura dei wallet di criptovalute.

Il 29 ottobre, gli hacker hanno usato credenziali sottratte per compromettere il servizio di firma delle transazioni. Di conseguenza, dai wallet hot dell’exchange sono stati trasferiti 233,46 milioni di XRP, circa 970.500 SOL, 44,2 milioni di OP e 18.270 BTC.

Gli aggressori hanno inoltre sfruttato il meccanismo EIP-7702 su Ethereum, che consente di delegare a smart contract determinati permessi di controllo degli indirizzi.

Di conseguenza, la semplice sospensione dei prelievi non è bastata a fermare l’attacco. I permessi malevoli sono rimasti attivi direttamente sulla blockchain, costringendo gli specialisti di Binance a revocarli separatamente.

L’ultima transazione non autorizzata, da 2.961,9 ETH, è stata completata nella tarda serata del 29 ottobre. I permessi malevoli sono stati revocati integralmente alle 00:10 UTC del giorno successivo.

Binance ripristina il 98% degli asset e rafforza la sicurezza

Secondo l’exchange, entro il 31 ottobre era stato reintegrato il 98% dei token interessati. La società ha accantonato i fondi necessari a compensare le perdite residue.

Binance ha ricostruito i sistemi compromessi, sostituito i dispositivi dei dipendenti, revocato le credenziali e rafforzato i controlli sui wallet di criptovalute. L’exchange ha inoltre ampliato l’uso dell’IA per rilevare attività sospette.

Secondo l’FBI, l’attacco è stato opera della Corea del Nord. Le indagini sono ancora in corso e i risultati preliminari di Binance devono essere sottoposti a verifica indipendente.

In seguito all’incidente, il fondatore di Binance Changpeng Zhao ha avvertito che i progressi dell’intelligenza artificiale rendono più facile condurre sofisticati attacchi informatici contro exchange di criptovalute e banche. Secondo Zhao, l’automazione riduce le competenze tecniche necessarie agli aggressori.

In precedenza, avevamo riferito che Binance aveva confermato la propria solidità finanziaria dopo l’attacco da 6,3 miliardi di dollari. L’exchange aveva dichiarato di disporre di riserve sufficienti a coprire le perdite degli utenti.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?