Binance dezvăluie schema atacului: interviuri false pentru angajare și un instrument AI

Traders Union
Toate știrile
Criptomonede
Binance dezvăluie schema atacului

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Darina Pashchenko

13 ore în urmă

Binance dezvăluie schema atacului: interviuri false pentru angajare și un instrument AI — Binance dezvăluie detalii despre atacul de 6,34 miliarde de dolari

Bursa de criptomonede Binance a publicat concluziile preliminare ale investigației sale privind atacul informatic din 29 octombrie, care a afectat active în valoare de 6,34 miliarde de dolari. Atacatorii au pătruns în infrastructura companiei prin interviuri false pentru angajare, malware și un instrument AI intern.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Potrivit raportului publicat, atacul fusese pregătit timp de câteva luni. Hackerii au obținut sistematic acces la computerele angajaților, au furat datele de autentificare și au compromis un serviciu de semnare a tranzacțiilor.

Până la 3 noiembrie, Binance și partenerii săi blocaseră sau interceptaseră aproximativ 2,85 miliarde de dolari. Compania a alocat, de asemenea, fonduri pentru a acoperi integral pierderile utilizatorilor.

Cum au obținut hackerii acces la portofelele cripto Binance

În septembrie, atacatorii au contactat un inginer Binance prin intermediul unei platforme de căutare a unui loc de muncă. Dându-se drept angajați ai unei companii fictive, au organizat mai multe interviuri și i-au cerut inginerului să descarce o sarcină de test care conținea cod malițios.

După executarea programului, atacatorii au obținut acces la computerul de serviciu al inginerului. Pe 20 octombrie, au exploatat un instrument AI intern al Binance pentru a pătrunde în sistemele altor doi ingineri responsabili de infrastructura portofelelor de criptomonede.

Pe 29 octombrie, hackerii au folosit date de autentificare furate pentru a compromite serviciul de semnare a tranzacțiilor. Drept urmare, 233,46 milioane de XRP, aproximativ 970.500 SOL, 44,2 milioane de OP și 18.270 BTC au fost transferate din portofelele hot ale bursei.

Atacatorii au exploatat și mecanismul EIP-7702 de pe Ethereum, care permite delegarea către contracte inteligente a anumitor permisiuni de control asupra adreselor.

Prin urmare, simpla suspendare a retragerilor nu a oprit atacul. Permisiunile malițioase au rămas active direct pe blockchain, ceea ce i-a obligat pe specialiștii Binance să le revoce separat.

Ultima tranzacție neautorizată, în valoare de 2.961,9 ETH, a fost finalizată târziu în seara zilei de 29 octombrie. Permisiunile malițioase au fost revocate complet la 00:10 UTC în ziua următoare.

Binance recuperează 98% din active și își consolidează securitatea

Potrivit bursei, până la 31 octombrie fuseseră reîntregite 98% din tokenurile afectate. Compania a rezervat fondurile necesare pentru a compensa pierderile rămase.

Binance a reconstruit sistemele compromise, a înlocuit dispozitivele angajaților, a revocat datele de autentificare și a înăsprit controalele asupra portofelelor de criptomonede. Bursa și-a extins, de asemenea, utilizarea AI pentru detectarea activităților suspecte.

Potrivit FBI-ului, Coreea de Nord s-a aflat în spatele atacului. Investigația este în curs, iar concluziile preliminare ale Binance urmează să fie verificate independent.

În urma incidentului, fondatorul Binance, Changpeng Zhao, a avertizat că progresele în domeniul inteligenței artificiale facilitează lansarea unor atacuri cibernetice sofisticate împotriva burselor de criptomonede și a băncilor. Potrivit lui Zhao, automatizarea reduce barierele tehnice pentru atacatori.

Anterior, am relatat că Binance și-a confirmat stabilitatea financiară după atacul de 6,3 miliarde de dolari. Bursa a declarat că dispune de rezerve suficiente pentru a acoperi pierderile utilizatorilor.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?