Binance dedah modus serangan siber melalui temu duga kerja palsu dan AI

Traders Union
Semua Berita
Kripto
Binance mendedahkan modus serangan siber

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Wang

Komoditi

Perniagaan & Kekayaan

Suara Pasaran

Darina Pashchenko

6 jam yang lalu

Binance dedah modus serangan siber melalui temu duga kerja palsu dan AI — Binance mendedahkan butiran penggodaman bernilai $6.34 bilion

Bursa mata wang kripto Binance mengeluarkan dapatan awal siasatannya terhadap penggodaman pada 29 Oktober, yang menjejaskan aset bernilai $6.34 bilion. Penyerang menyusup masuk ke infrastruktur syarikat melalui temu duga kerja palsu, perisian hasad dan alat AI dalaman.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Menurut laporan yang diterbitkan, serangan itu telah dirancang selama beberapa bulan. Penggodam secara sistematik memperoleh akses kepada komputer pekerja, mencuri kelayakan log masuk dan menjejaskan perkhidmatan tandatangan transaksi.

Menjelang 3 November, Binance dan rakan kongsinya telah membekukan atau memintas kira-kira $2.85 bilion. Syarikat itu juga memperuntukkan dana untuk menampung sepenuhnya kerugian pengguna.

Cara penggodam mendapat akses kepada dompet kripto Binance

Pada September, penyerang menghubungi seorang jurutera Binance melalui platform pencarian kerja. Dengan menyamar sebagai pekerja sebuah syarikat rekaan, mereka mengadakan beberapa temu duga dan meminta jurutera itu memuat turun tugasan ujian yang mengandungi kod berniat jahat.

Selepas program itu dijalankan, penyerang mendapat akses kepada komputer kerja jurutera tersebut. Pada 20 Oktober, mereka mengeksploitasi alat AI dalaman Binance untuk menyusup masuk ke dalam sistem dua lagi jurutera yang bertanggungjawab terhadap infrastruktur dompet mata wang kripto.

Pada 29 Oktober, penggodam menggunakan kelayakan yang dicuri untuk menjejaskan perkhidmatan tandatangan transaksi. Akibatnya, 233.46 juta XRP, kira-kira 970,500 SOL, 44.2 juta OP dan 18,270 BTC dipindahkan daripada dompet panas bursa itu.

Penyerang turut mengeksploitasi mekanisme EIP-7702 pada Ethereum, yang membolehkan kebenaran tertentu untuk mengawal alamat diberikan kepada kontrak pintar.

Akibatnya, penggantungan pengeluaran sahaja tidak dapat menghentikan serangan itu. Kebenaran berniat jahat tersebut kekal aktif terus pada blockchain, menyebabkan pakar Binance terpaksa membatalkannya secara berasingan.

Transaksi tanpa kebenaran terakhir, yang melibatkan 2,961.9 ETH, diselesaikan lewat pada 29 Oktober. Kebenaran berniat jahat itu dibatalkan sepenuhnya pada 00:10 UTC keesokan harinya.

Binance memulihkan 98% aset dan memperkukuh keselamatan

Menurut bursa itu, 98% token yang terjejas telah diganti menjelang 31 Oktober. Syarikat itu menyediakan dana yang diperlukan untuk membayar pampasan bagi baki kerugian.

Binance membina semula sistem yang terjejas, menggantikan peranti pekerja, membatalkan kelayakan log masuk dan memperketat kawalan terhadap dompet mata wang kripto. Bursa itu turut memperluas penggunaan AI untuk mengesan aktiviti mencurigakan.

Menurut FBI, Korea Utara bertanggungjawab atas serangan itu. Siasatan masih dijalankan, dan dapatan awal Binance masih perlu disahkan secara bebas.

Susulan insiden itu, pengasas Binance Changpeng Zhao memberi amaran bahawa kemajuan kecerdasan buatan memudahkan serangan siber canggih dilancarkan terhadap bursa mata wang kripto dan bank. Menurut Zhao, automasi merendahkan halangan teknikal bagi penyerang.

Sebelum ini, kami melaporkan bahawa Binance telah mengesahkan kestabilan kewangannya selepas penggodaman bernilai $6.3 bilion itu. Bursa tersebut berkata bahawa rizabnya mencukupi untuk menampung kerugian pengguna.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.

Adakah anda suka artikel ini?