Binance paljastab, kuidas häkkerid viisid läbi 6,3 miljardi dollari väärtuse krüptovarguse võltsintervjuude ja tehisintellekti tööriista abil

Pilt: Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist · Allikas

Binance kirjeldas keerukat mitu kuud kestnud häkkimist, mis hõlmas võltsitud värbamisprotsesse ja pahavara, kus ründajad kasutasid kauplemisplatvormi sisemist tehisintellekti, et varastada 6,3 miljardit dollarit krüptovaluutat.

Binance, maailma suurim krüptovaluutavahetus, avaldas põhjaliku ülevaate seni suurima krüptovarguse tehnikatest, mille koguväärtus ulatus ligikaudu 6,3 miljardi dollarini. Binance’i avaldusse ja The Verge’i kajastusse tuginedes kulges häkkimine mitme kuu jooksul, kombineerides phishing’u, pahavara ja sisemiste tööriistade ärakasutamist.

Rünnete ahel algas juunis, kui üks Binance’i arendaja laadis teadmatusest alla manipuleeritud installeri, mis levitati pahatahtliku Google’i reklaami kaudu. See installer viis sisse pahavara, mis paljastas tundlikke andmeid Binance’i inseneride ja nende tööprotsesside kohta. Binance'i turvatiim avastas algse pahavara ning asendas nakatunud seadme.

Mõned kuud hiljem septembris saatis teine insenerile keeruka sotsiaalse manipuleerimisega värbaja rollis ründaja. Ründaja võitis usalduse mitme intervjuu kaudu ja esitas võltsülesande, mis tegelikult sisaldas pahavara. See pahavara asendas ehtsa Python'i arendustööriista (pyenv) pahatahtliku versiooniga, võimaldades varjatud tagaukse juurdepääsu, mida punktiturbatarkvara ei tuvastanud tõttu läbipaistvust ja varjamistehnikaid.

Oktoobriks sidus FBI rünnaku taga oleva rühmituse Põhja-Korea küberüksusega "TraderTraitor." Kasutades Binance’i sisemist tehisintellekti tööriista, haarasid ründajad kontrolli esimese nakatunud inseneri ja kolmanda töötaja rahakottide üle. 29. oktoobril pääsesid nad ligi kolmanda töötaja arvutile ning alustasid röövi.

Raport selgitab, miks Binance’i mitmekülgne krüptograafiline MPC-kuumrahakoti arhitektuur takistas volitamata ülekannete kohest blokeerimist. Kuna ühtegi ainust privaatvõtit ei olnud pahatahtlike volituste tühistamiseks, kulus ligi kaks tundi, mille jooksul varasid ründajad märkimisväärse väärtuse.

Binance teatas, et on külmutanud või kinni pidanud umbes 2,85 miljardit dollarit varastatud varasid ning hüvitanud 98% mõjatud tokenitest, kasutajate väljavõtmised on laialdaselt taasalustatud. Tegevjuht Richard Teng rõhutas, et ükski Binance’i kasutaja kahju ei saanud.

Kuigi ettevõte rõhutab rünnaku keerukust, jäävad väheks detailid sisemise tehisintellekti tööriista kohta ja miks see oli haavatav, seda ei ole täielikult selgitatud. Juhtum on ka hoiatuseks tööintervjuude pettuste vastu, mis hõlmavad koodi või tarkvara allalaadimist, mis on seotud tööandja süsteemidega.

See juhtum tõstab esile krüptoturbe arenevaid ohte, kus tehnilised rikkumised koos sotsiaalse manipuleerimise ja sisemise juurdepääsuga võimaldavad suurte varguste sooritamist isegi tipptasemel vahetustest nagu Binance.