Binance atskleidžia, kaip įsilaužėliai įvykdė 6,3 mlrd. USD vertės kriptovaliutos vagystę naudodami netikrus interviu ir dirbtinio intelekto įrankį

Vaizdas: Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist · Šaltinis

Binance išsamiai aprašė sudėtingą mėnesių trukmės įsilaužimą, apimantį netikras įdarbinimo procedūras ir kenkėjišką programinę įrangą, kai užpuolikai išnaudojo biržos vidinį DI įrankį, pavogdami 6,3 mlrd. USD vertės kriptovaliutą.

Binance, didžiausia pasaulio kriptovaliutų birža, paskelbė išsamų tyrimą apie didžiausią iki šiol įvykdytą kriptovaliutos vagystę, kurios suma siekė apie 6,3 mlrd. USD. Pasak Binance paskelbtos ataskaitos ir The Verge žiniasklaidos pranešimų, įsilaužimas vyko kelis mėnesius, derinant kenkėjiškas žinutes, virusus ir vidinių įrankių išnaudojimą.

Atakos grandinė prasidėjo birželį, kai Binance programuotojas netyčia atsisiuntė pažeistą diegimo programą, kuri buvo platinama per kenksmingą Google reklamą. Ši programa įdiegė kenkėjišką programinę įrangą, kuri atskleidė jautrią informaciją apie Binance inžinierius ir jų darbo procesus. Binance saugumo komanda aptiko šį kenkėjišką programinę įrangą ir pakeitė užkrėstą įrenginį.

Po kelių mėnesių, rugsėjį, kitas inžinierius tapo taikiniu naudojant sudėtingą socialinės inžinerijos triuką, kai užpuolikas apsimetė įdarbinimo darbuotoju. Užpuolikas įgijo pasitikėjimą per kelis interviu ir pateikė suklastotą užduotį, kuri iš tiesų turėjo kenkėjišką programinę įrangą. Ši kenkėjiška programa pakeitė teisėtą Python kūrimo įrankį (pyenv) į kenkėjišką versiją, suteikiančią slaptą prieigą, kurios nepastebėjo endpoint saugumo programinė įranga dėl slėpimosi metodų ir užmaskavimo.

Spalio mėnesį, FBI susiejo atakos grupuotę su Šiaurės Korėjos kibernetinio saugumo vienetu, žinomu pavadinimu „TraderTraitor“. Užpuolikai, naudodamiesi Binance vidiniu dirbtinio intelekto įrankiu, perėmė pinigines, priklausančias pirmajam pažeistam inžinieriui ir trečiajam darbuotojui. Spalio 29 d. jie gavo prieigą prie trečio darbuotojo kompiuterio ir įvykdė apiplėšimą.

Ataskaita paaiškina, kodėl Binance daugiašalės skaičiavimo (MPC) „karštosios“ piniginės architektūra užtruko užkirsti kelią neautorizuotiems pervedimams. Kadangi nebuvo vieno privataus rakto, galinčio iš karto atšaukti kenksmingus leidimus, prabėgo beveik dvi valandos, per kurias buvo pavogta daug vertės.

Binance teigia, kad nuo tada užšaldė arba sulaikė apie 2,85 mlrd. USD pavogtų lėšų ir atstatė 98 % paveiktų tokenų, vartotojų išmokėjimai buvo plačiai atnaujinti. Generalinis direktorius Richard Teng pabrėžė, kad nė vienas Binance naudotojas nepateko į nuostolius.

Nors bendrovė pabrėžia atakos sudėtingumą, detalių apie išnaudotą vidinį dirbtinio intelekto įrankį trūksta, o kodėl jis buvo pažeidžiamas – iki galo nepaaiškinta. Incidentas taip pat yra įspėjimas apie darbo pokalbių sukčiavimus, susijusius su kodų ar programų atsisiuntimu, susijusių su darbdavio sistemomis.

Šis atvejis parodo kintančias grėsmes kriptovaliutų saugumui, kai techniniai pažeidžiamumai derinami su socialine inžinerija ir vidiniu prieigos suteikimu, siekiant įvykdyti didelio masto vagystes net ir tokiose aukšto lygio biržose kaip Binance.