Binance розкрила схему хакерської атаки з фейковими співбесідами та ШІ

Traders Union
Всі новини
Криптовалюти
Binance розкрила схему хакерської атаки

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Дарина Пащенко

1 годину тому

Binance розкрила схему хакерської атаки з фейковими співбесідами та ШІ — Binance розкрила подробиці зламу на $6,34 млрд

Криптовалютна біржа Binance оприлюднила попередні результати розслідування зламу 29 жовтня, внаслідок якого постраждали активи на $6,34 млрд. Зловмисники проникли в інфраструктуру компанії через фейкові співбесіди, шкідливе ПЗ та внутрішній інструмент ШІ.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Згідно з опублікованим звітом, підготовка до атаки тривала кілька місяців. Хакери систематично отримували доступ до комп’ютерів працівників, викрадали облікові дані та скомпрометували сервіс підписання транзакцій.

Станом на 3 листопада Binance та її партнери заморозили або перехопили приблизно $2,85 млрд. Компанія також виділила кошти, щоб повністю компенсувати збитки користувачів.

Як хакери отримали доступ до криптогаманців Binance

У вересні зловмисники зв’язалися з інженером Binance через платформу пошуку роботи. Видаючи себе за працівників вигаданої компанії, вони провели кілька співбесід і попросили інженера завантажити тестове завдання зі шкідливим кодом.

Після запуску програми зловмисники отримали доступ до робочого комп’ютера інженера. 20 жовтня вони використали внутрішній інструмент ШІ Binance, щоб проникнути в системи ще двох інженерів, відповідальних за інфраструктуру криптовалютних гаманців.

29 жовтня хакери використали викрадені облікові дані, щоб скомпрометувати сервіс підписання транзакцій. Унаслідок цього з гарячих гаманців біржі перевели 233,46 млн XRP, приблизно 970 500 SOL, 44,2 млн OP і 18 270 BTC.

Зловмисники також скористалися механізмом EIP-7702 у мережі Ethereum, який дає змогу делегувати смартконтрактам певні дозволи на керування адресами.

Тому просте призупинення виведення коштів не зупинило атаку. Шкідливі дозволи залишалися активними безпосередньо в блокчейні, тож фахівцям Binance довелося скасувати їх окремо.

Останню несанкціоновану транзакцію на суму 2 961,9 ETH провели пізно ввечері 29 жовтня. Наступного дня о 00:10 UTC дію всіх шкідливих дозволів було повністю припинено.

Binance відновила 98% активів і посилила безпеку

За даними біржі, до 31 жовтня було відновлено 98% постраждалих токенів. Компанія зарезервувала необхідні кошти для компенсації решти збитків.

Binance відновила скомпрометовані системи, замінила пристрої працівників, відкликала облікові дані та посилила контроль над криптовалютними гаманцями. Біржа також розширила використання ШІ для виявлення підозрілої активності.

За даними ФБР, за атакою стоїть Північна Корея. Розслідування триває, а попередні висновки Binance ще мають пройти незалежну перевірку.

На тлі інциденту засновник Binance Чанпен Чжао попередив, що розвиток штучного інтелекту спрощує проведення складних кібератак на криптовалютні біржі та банки. За словами Чжао, автоматизація знижує технічний поріг для зловмисників.

Раніше ми повідомляли, що Binance підтвердила свою фінансову стабільність після зламу на $6,3 млрд. Біржа заявила, що має достатні резерви для компенсації збитків користувачів.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.