Binance paljastaa, miten hakkereita suoritti 6,3 miljardin dollarin kryptovaluuttavarkauden väärennettyjen haastattelujen ja tekoälytyökalun avulla

Kuva: Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist · Lähde

Binance kuvailee yksityiskohtaisesti monen kuukauden kestäneen kehittyneen hakkeroinnin, joka sisälsi väärennettyjä rekrytointiprosesseja ja haittaohjelmia. Hyökkääjät hyväksikäyttivät pörssin sisäistä tekoälytyökalua varastaakseen 6,3 miljardin dollarin arvosta kryptovaluuttaa.

Binance, maailman suurin kryptovaluutanvaihtopörssi, on julkaissut laajan jälkianalyysin paljastaen tähän asti suurimman kryptovaluuttavarkauden taktiikat, joiden kokonaisarvo on noin 6,3 miljardia dollaria. Binance:n julkaisemaan raporttiin ja The Vergessä julkaistuun juttuun perustuen hyökkäys eteni useiden kuukausien ajan yhdistämällä kalastelua, haittaohjelmia ja sisäisten työkalujen hyväksikäyttöä.

Hyökkäysketju alkoi kesäkuussa, kun Binance-kehittäjä lataamatta huomasi, että hän oli ladannut tuhritun asennusohjelman, joka oli levitetty haitallisen Google-mainoksen kautta. Tämä asennusohjelma toi haittaohjelman, joka paljasti arkaluonteisia tietoja Binance-insinööreistä ja heidän työnkuluistaan. Binance:n turvallisuustiimi havaitsi tämän alkuperäisen haittaohjelman ja korvasi saastuneen laitteen.

Muutamaa kuukautta myöhemmin syyskuussa toinen insinööri joutui kohteeksi monimutkaiselle sosiaaliselle manipuloinnille, jossa hyökkääjä esitti rekrytoijaa. Hyökkääjä loi luottamuksen useiden haastattelujen avulla ja esitti väärennetyn tehtävän, joka sisälsi haittaohjelman. Tämä haittaohjelma korvasi laillisen Python-kehitystyökalun (pyenv) haitallisella versiolla, tarjoten takaoven, jota päätepisteiden suojausohjelmisto ei havainnut kiertävien tekniikoiden ja häivytyksen vuoksi.

Lokakuuhun mennessä FBI yhdisti hyökkäysryhmän Pohjois-Korean kyberyksikköön nimeltä "TraderTraitor." Hyökkääjät hallitsivat Binance:n sisäisellä tekoälytyökalulla ensimmäisen vaarantuneen insinöörin ja kolmannen työntekijän lompakoita. Lokakuun 29. päivänä he pääsivät kolmannen työntekijän tietokoneelle käynnistääkseen ryöstön.

Raportti selittää, miksi Binance:n moniosapuolilaskennan (MPC) kuumien lompakoiden arkkitehtuuri viivästytti luvattomien siirtojen pysäyttämistä. Koska yksittäistä yksityistä avainta ei ollut olemassa pahanlaatuisen valtuutuksen peruuttamiseksi välittömästi, kului lähes kaksi tuntia, jonka aikana merkittävä määrä arvoa varastettiin.

Binance kertoo, että se on sittemmin jäädyttänyt tai pysäyttänyt noin 2,85 miljardin dollarin arvosta varastettuja omaisuuseriä ja korvannut 98 % vaikutuksista token-määristä, ja käyttäjien nostoja on laajasti resumoitu. Toimitusjohtaja Richard Teng painotti, ettei yksikään Binance-käyttäjä kärsinyt tappioita.

Vaikka yritys korostaa hyökkäyksen monimutkaisuutta, yksityiskohdat hyväksikäytetystä sisäisestä tekoälytyökalusta ovat niukkoja, eikä sen haavoittuvuutta ole täysin selitetty. Tapaus toimii myös varoituksena työhaastatteluhuijauksista, jotka koskevat koodin tai ohjelmiston lataamista työnantajan järjestelmiin liittyen.

Tämä tapaus korostaa kryptoturvallisuuden kehittyviä uhkia, joissa tekniset murrot yhdistyvät sosiaaliseen manipulointiin ja sisäisiin pääsyoikeuksiin suurten varkauksien toteuttamiseksi jopa huipputason pörsseissä, kuten Binance.