Binance ujawnia kulisy ataku: fałszywe rozmowy kwalifikacyjne i AI pomogły hakerom

Traders Union
Wszystkie wiadomości
Kryptowaluty
Binance ujawnia schemat ataku hakerskiego

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Darina Pashchenko

13 godzin temu

Binance ujawnia kulisy ataku: fałszywe rozmowy kwalifikacyjne i AI pomogły hakerom — Binance ujawnia szczegóły ataku o wartości 6,34 mld USD

Giełda kryptowalut Binance opublikowała wstępne ustalenia z dochodzenia w sprawie ataku hakerskiego z 29 października, w wyniku którego zagrożone były aktywa o wartości 6,34 mld USD. Atakujący przeniknęli do infrastruktury firmy za pośrednictwem fałszywych rozmów kwalifikacyjnych, złośliwego oprogramowania i wewnętrznego narzędzia AI.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Jak wynika z opublikowanego raportu, atak był przygotowywany przez kilka miesięcy. Hakerzy systematycznie uzyskiwali dostęp do komputerów pracowników, wykradali dane uwierzytelniające i przejęli usługę podpisywania transakcji.

Do 3 listopada Binance i jej partnerzy zamrozili lub przechwycili około 2,85 mld USD. Firma przeznaczyła również środki na pełne pokrycie strat użytkowników.

Jak hakerzy uzyskali dostęp do portfeli kryptowalutowych Binance

We wrześniu napastnicy skontaktowali się z inżynierem Binance za pośrednictwem platformy rekrutacyjnej. Podając się za pracowników fikcyjnej firmy, przeprowadzili kilka rozmów kwalifikacyjnych i poprosili inżyniera o pobranie zadania testowego zawierającego złośliwy kod.

Po uruchomieniu programu napastnicy uzyskali dostęp do służbowego komputera inżyniera. 20 października wykorzystali wewnętrzne narzędzie AI Binance, aby przeniknąć do systemów dwóch kolejnych inżynierów odpowiedzialnych za infrastrukturę portfeli kryptowalutowych.

29 października hakerzy wykorzystali skradzione dane uwierzytelniające, by przejąć usługę podpisywania transakcji. W rezultacie z gorących portfeli giełdy przelano 233,46 mln XRP, około 970 500 SOL, 44,2 mln OP i 18 270 BTC.

Napastnicy wykorzystali również mechanizm EIP-7702 w sieci Ethereum, który umożliwia delegowanie smart kontraktom określonych uprawnień do kontrolowania adresów.

W rezultacie samo zawieszenie wypłat nie powstrzymało ataku. Złośliwe uprawnienia pozostały aktywne bezpośrednio w blockchainie, dlatego specjaliści Binance musieli je osobno unieważnić.

Ostatnia nieautoryzowana transakcja, obejmująca 2 961,9 ETH, została zrealizowana późnym wieczorem 29 października. Złośliwe uprawnienia zostały w pełni unieważnione następnego dnia o 00:10 UTC.

Binance odzyskuje 98% aktywów i wzmacnia zabezpieczenia

Według giełdy do 31 października odzyskano 98% dotkniętych atakiem tokenów. Firma zarezerwowała środki niezbędne do pokrycia pozostałych strat.

Binance odbudowała przejęte systemy, wymieniła urządzenia pracowników, unieważniła dane uwierzytelniające i zaostrzyła kontrolę nad portfelami kryptowalutowymi. Giełda rozszerzyła również wykorzystanie AI do wykrywania podejrzanej aktywności.

Według FBI za atakiem stała Korea Północna. Dochodzenie trwa, a wstępne ustalenia Binance wymagają niezależnej weryfikacji.

W związku z incydentem założyciel Binance Changpeng Zhao ostrzegł, że postępy w dziedzinie sztucznej inteligencji ułatwiają przeprowadzanie zaawansowanych cyberataków na giełdy kryptowalut i banki. Zdaniem Zhao automatyzacja obniża próg techniczny dla napastników.

Wcześniej informowaliśmy, że Binance potwierdziła stabilność finansową po ataku o wartości 6,3 mld USD. Giełda oświadczyła, że dysponuje wystarczającymi rezerwami, by pokryć straty użytkowników.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?