Šiaurės Korėjos įsilaužėlių socialinė inžinerija lėmė 6,3 mlrd. USD vertės Binance kriptovaliutos vagystę

Vaizdas: TechCrunch · Šaltinis

Ilgą laiką trukusi Šiaurės Korėjos įsilaužėlių vykdyta socialinės inžinerijos ataka apgavo Binance inžinierių įdiegti kenkėjišką programinę įrangą, ką lėmė rekordinis 6,3 mlrd. USD kriptovaliutos pavogimas, nepaisant ankstesnių įspėjimų apie tokius pavojus.

2026 m. lapkričio mėn. paskelbtame reikšmingame kibernetinio saugumo pažeidime pasaulinė didžiausia kriptovaliutų birža Binance patvirtino milžinišką įsilaužimą, kurio metu buvo pavogta 6,3 mlrd. USD vertės kripto turtas. Incidentas daugiausia buvo galimas dėl atkaklios socialinės inžinerijos kampanijos, kurią vykdė įsilaužėliai, priskiriami Šiaurės Korėjai.

Pasak Binance ir tyrimų ataskaitų, ataka įtraukė įsilaužėlius, apsimetančius personalo atrankos specialistais ir naudojusius netikrus socialinių tinklų profilius siekiant užmegzti kontaktą su Binance programinės įrangos inžinieriumi, dirbusiu su piniginių technologijomis. Per kelis mėnesius jie rengė inscenizuotus interviu, kurių kulminacija tapo inžinieriaus parsisiuntimas to, kas atrodė kaip programavimo užduotis. Iš tiesų ši užduotis turėjo kenkėjiško kodo, kuris neatpažintas Binance saugumo priemonių kompromitavo inžinieriaus įmonės nešiojamąjį kompiuterį.

Įgavę pradinį prieigą, užpuolikai panaudojo vidinį įrankį, kad prasiskverbtų į papildomų piniginių komandos inžinierių darbo vietas. Vienas iš inžinierių anksčiau netyčia įdiegė slaptažodžių vagiančią kenkėjišką programinę įrangą iš modifikuotos programėlės, atrastos internetu. Naudodamiesi kompromituotais prisijungimo duomenimis įsilaužėliai išplėtė savo prieigą iki sistemų, kontroliuojančių kriptovaliutų turto už milijardus.

Binance pripažino, kad tokia ataka „neturėjo įvykti“ ir paskelbė apie savo tinklo saugumo patobulinimus po šio įsilaužimo. FBI ir blokų grandinės ekspertai identifikavo Šiaurės Korėją kaip atsakingą pusę, kas atitinka ankstesnius incidentus, kai režimas tariamai vykdė kriptovaliutų vagystes savo branduolinės ginkluotės programai finansuoti.

Kibernetinio saugumo ekspertai ir JAV vyriausybės institucijos ne kartą įspėjo dėl Šiaurės Korėjos socialinės inžinerijos strategijos, nukreiptos į kriptovaliutų firmas. Tokiomis taktikomis naudojamasi apsimetant rizikos kapitalo investuotojais, rizikos kapitalo vadybininkais ar darbo ieškančiais specialistais, pasisavinant pavogtas amerikiečių tapatybes ir apgaudinėjant darbuotojus suteikti prieigą prie sistemų. Binance pats patyrė daugiau nei 50 įtariamų Šiaurės Korėjos atakų, kas rodo šių grėsmių nuolatinį ir sudėtingą pobūdį.

Šis atvejis iliustruoja svarbų iššūkį įmonėms apsisaugojant nuo socialinės inžinerijos – ypač kai darbuotojai apgaunami paleisti kenkėjišką kodą. Nors Binance planuoja tolesnius kibernetinio saugumo auditą ir konsultacijas su ekspertais, šis incidentas atskleidžia valstybės kibernetinių atakų prieš svarbią kriptovaliutų infrastruktūrą evoliuciją ir pabrėžia tvirtos vidinės apsaugos nuo neleistinos programinės įrangos vykdymo svarbą.