Binance avslöjar hackmetod med falska jobbintervjuer och AI

Traders Union
Alla nyheter
Kryptovalutor
Binance avslöjar hackmetod

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Darina Pashchenko

1timme sedan

Binance avslöjar hackmetod med falska jobbintervjuer och AI — Binance avslöjar detaljer om hack på 6,34 miljarder dollar

Kryptobörsen Binance har publicerat preliminära resultat från sin utredning av hackattacken den 29 oktober, som drabbade tillgångar värda 6,34 miljarder dollar. Angriparna tog sig in i företagets infrastruktur via falska jobbintervjuer, skadlig kod och ett internt AI-verktyg.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt den publicerade rapporten hade attacken förberetts under flera månader. Hackarna skaffade sig systematiskt åtkomst till anställdas datorer, stal inloggningsuppgifter och komprometterade en tjänst för transaktionssignering.

Den 3 november hade Binance och dess partner fryst eller stoppat cirka 2,85 miljarder dollar. Företaget avsatte också medel för att täcka användarnas förluster fullt ut.

Så fick hackare åtkomst till Binances kryptoplånböcker

I september kontaktade angriparna en Binance -ingenjör via en jobbsökarplattform. De utgav sig för att vara anställda på ett påhittat företag, genomförde flera intervjuer och bad ingenjören ladda ner en testuppgift som innehöll skadlig kod.

När programmet hade körts fick angriparna åtkomst till ingenjörens arbetsdator. Den 20 oktober utnyttjade de ett internt AI-verktyg från Binance för att ta sig in i systemen hos ytterligare två ingenjörer som ansvarade för infrastrukturen för kryptoplånböcker.

Den 29 oktober använde hackarna stulna inloggningsuppgifter för att kompromettera tjänsten för transaktionssignering. Därigenom överfördes 233,46 miljoner XRP, cirka 970 500 SOL, 44,2 miljoner OP och 18 270 BTC från börsens hot wallets.

Angriparna utnyttjade också EIP-7702-mekanismen på Ethereum, som gör det möjligt att delegera vissa behörigheter att styra adresser till smarta kontrakt.

Därför stoppades inte attacken när uttagen pausades. De skadliga behörigheterna förblev aktiva direkt på blockkedjan, vilket tvingade Binance-specialister att återkalla dem separat.

Den sista obehöriga transaktionen, på 2 961,9 ETH, genomfördes sent den 29 oktober. De skadliga behörigheterna hade återkallats helt klockan 00:10 UTC följande dag.

Binance har återställt 98 % av tillgångarna och skärper säkerheten

Enligt börsen hade 98 % av de berörda tokenen återställts den 31 oktober. Företaget avsatte de medel som krävdes för att ersätta de återstående förlusterna.

Binance byggde upp de komprometterade systemen på nytt, bytte ut de anställdas enheter, återkallade inloggningsuppgifter och skärpte kontrollerna av kryptoplånböcker. Börsen utökade också användningen av AI för att upptäcka misstänkt aktivitet.

Enligt FBI låg Nordkorea bakom attacken. Utredningen pågår fortfarande, och Binances preliminära resultat har ännu inte verifierats oberoende.

Efter incidenten varnade Binance-grundaren Changpeng Zhao för att framsteg inom artificiell intelligens gör det enklare att genomföra sofistikerade cyberattacker mot kryptobörser och banker. Enligt Zhao sänker automatisering de tekniska trösklarna för angripare.

Tidigare rapporterade vi att Binance hade bekräftat sin finansiella stabilitet efter hacket på 6,3 miljarder dollar. Börsen uppgav att den hade tillräckliga reserver för att täcka användarnas förluster.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?