Binance soxta ish suhbatlari va AI qo‘llangan xakerlik sxemasini fosh qildi

Traders Union
Barcha Yangiliklar
Kriptovalyutalar
Binance xakerlik sxemasini fosh qildi

Barcha yangiliklar

Asosiy yangiliklar

Tahririyat tanlovi

Aksiyalar

Kriptovalyutalar

Iqtisodiyot

Valyutalar

Xomashyolar

Biznes va boylik

Bozor ovozlari

Darina Pashchenko

1 soat oldin

Binance soxta ish suhbatlari va AI qo‘llangan xakerlik sxemasini fosh qildi — Binance 6,34 milliard dollarlik xakerlik hujumi tafsilotlarini ochiqladi

Kriptovalyuta birjasi Binance 29-oktabrdagi, 6,34 milliard dollarlik aktivlarga ta’sir ko‘rsatgan xakerlik hujumi bo‘yicha tergovining dastlabki xulosalarini e’lon qildi. Hujumchilar kompaniya infratuzilmasiga soxta ish suhbatlari, zararli dastur va ichki AI vositasi orqali kirib olgan.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

E’lon qilingan hisobot ga ko‘ra, hujumga bir necha oy davomida tayyorgarlik ko‘rilgan. Xakerlar xodimlarning kompyuterlariga izchil ravishda kirib, hisob ma’lumotlarini o‘g‘irlagan va tranzaksiyalarni imzolash xizmatini buzib kirgan.

3-noyabrga kelib, Binance va uning hamkorlari taxminan 2,85 milliard dollarni muzlatgan yoki qaytarib olgan. Shuningdek, kompaniya foydalanuvchilarning zararini to‘liq qoplash uchun mablag‘ ajratgan.

Xakerlar Binance kriptohamyonlariga qanday kirib oldi

Sentabr oyida hujumchilar ish qidirish platformasi orqali Binance muhandisiga murojaat qilgan. O‘zlarini uydirma kompaniya xodimlari deb tanishtirib, bir necha suhbat o‘tkazgan va muhandisdan zararli kod bo‘lgan sinov topshirig‘ini yuklab olishni so‘ragan.

Dastur ishga tushirilgach, hujumchilar muhandisning ish kompyuteriga kirish imkoniga ega bo‘lgan. 20-oktabr kuni ular Binance’ning ichki AI vositasidan foydalanib, kriptovalyuta hamyonlari infratuzilmasi uchun mas’ul yana ikki muhandisning tizimlariga kirib olgan.

29-oktabr kuni xakerlar o‘g‘irlangan hisob ma’lumotlaridan foydalanib, tranzaksiyalarni imzolash xizmatini buzib kirgan. Natijada birjaning issiq hamyonlaridan 233,46 million XRP, taxminan 970 500 SOL, 44,2 million OP va 18 270 BTC o‘tkazilgan.

Hujumchilar Ethereum tarmog‘idagi EIP-7702 mexanizmidan ham foydalangan. U muayyan manzillarni boshqarish huquqini smart-kontraktlarga berishga imkon yaratadi.

Shu sababli, pul yechib olishni shunchaki to‘xtatish hujumni bartaraf eta olmadi. Zararli ruxsatlar bevosita blokcheynda faol bo‘lib qolgan va Binance mutaxassislari ularni alohida bekor qilishiga to‘g‘ri kelgan.

Ruxsatsiz amalga oshirilgan so‘nggi tranzaksiya — 2 961,9 ETH — 29-oktabr kuni kechqurun bajarilgan. Zararli ruxsatlar ertasi kuni soat 00:10 UTC da to‘liq bekor qilingan.

Binance aktivlarning 98 foizini tikladi va xavfsizlik choralarini kuchaytirdi

Birja ma’lumotiga ko‘ra, zarar ko‘rgan tokenlarning 98 foizi 31-oktabrga qadar tiklangan. Kompaniya qolgan zararni qoplash uchun zarur mablag‘ni zaxiraga olgan.

Binance buzib kirilgan tizimlarni qayta tikladi, xodimlarning qurilmalarini almashtirdi, hisob ma’lumotlarini bekor qildi va kriptovalyuta hamyonlari ustidan nazoratni kuchaytirdi. Birja shubhali faollikni aniqlash uchun AIdan foydalanishni ham kengaytirdi.

FBI ma’lumotiga ko‘ra, hujum ortida Shimoliy Koreya turgan. Tergov davom etmoqda, Binance’ning dastlabki xulosalari esa mustaqil tekshiruvdan o‘tkazilishi kerak.

Hodisa ortidan Binance asoschisi Changpeng Zhao sun’iy intellektning rivojlanishi kriptovalyuta birjalari va banklarga qarshi murakkab kiberhujumlarni amalga oshirishni osonlashtirayotganidan ogohlantirdi. Zhao fikricha, avtomatlashtirish hujumchilar uchun texnik to‘siqlarni pasaytiradi.

Avvalroq Binance 6,3 milliard dollarlik xakerlik hujumidan keyin moliyaviy barqarorligini tasdiqlagani haqida xabar bergan edik. Birja foydalanuvchilarning zararini qoplash uchun yetarli zaxiraga ega ekanini bildirgan.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.

Maqola sizga yoqdimi?