Binance atklāj, kā hakeri izpildīja 6,3 miljardu dolāru kriptovalūtas zādzību ar viltus intervijām un mākslīgā intelekta rīku

Attēls: Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist · Avots

Binance aprakstīja sarežģītu vairākus mēnešus ilgu hakeru uzbrukumu, kas ietvēra viltus darba intervijas un ļaunprogrammatūru, ļaujot uzbrucējiem izmantot biržas iekšējo mākslīgā intelekta rīku, lai nozagtu 6,3 miljardus dolāru kriptovalūtas.

Binance, pasaulē lielākā kriptovalūtu birža, publicējusi plašu pārskatu par līdz šim lielāko kriptovalūtas zādzību, kuras apjoms sasniedza aptuveni 6,3 miljardus dolāru. Saskaņā ar Binance sniegto ziņojumu un The Verge ziņojumiem, uzbrukums norisinājās vairākus mēnešus, apvienojot pikšķerēšanu, ļaunprogrammatūru un iekšējo rīku izmantošanu.

Uzbrukuma ķēde sākās jūnijā, kad viens Binance izstrādātājs nejauši lejupielādēja manipulētu instalētāju, kas tika izplatīts ļaunprātīga Google reklāmas starpniecībā. Šis instalētājs ieviesa ļaunprogrammatūru, kas atklāja sensitīvu informāciju par Binance inženieriem un to darba procesiem. Binance drošības komanda atklāja sākotnējo ļaunprogrammatūru un aizstāja inficēto ierīci.

Pēc dažiem mēnešiem septembrī cits inženieris tika mērķēts ar sarežģītu sociālās inženierijas triku, kur rīkojās kā darbā pieņemšanas speciālists. Uzbrucējs iemantoja uzticību ar vairākiem interviju posmiem un piedāvāja viltus uzdevumu, kas faktiski saturēja ļaunprogrammatūru. Šī ļaunprogrammatūra aizstāja likumīgu Python izstrādes rīku (pyenv) ar ļaunprātīgu versiju, nodrošinot aizmugures durvis, ko gala drošības programmatūra nepamanīja, pateicoties maldinošām tehnikām un aizsega izmantošanai.

Oktobrī FBI saistīja uzbrukuma grupu ar Ziemeļkorejas kibervienību “TraderTraitor.” Izmantojot Binance iekšējo mākslīgā intelekta rīku, uzbrucēji pārņēma kontroli pār pirmā inficētā inženiera un trešā darbinieka makiem. 29. oktobrī viņi ieguva piekļuvi trešā darbinieka datoram un uzsāka laupīšanu.

Ziņojums skaidro, kāpēc Binance daudzpartiju skaitļošanas (MPC) karstās maku arhitektūra kavēja neatļautu pārskaitījumu bloķēšanu. Tā kā nebija viena privātās atslēgas, kas tūlītēji atceltu ļaunprātīgas pilnvaras, pagāja gandrīz divas stundas, kuru laikā tika nozagtas ievērojamas vērtības.

Binance paziņoja, ka kopš tā laika ir iesaldēti vai atgūti apmēram 2,85 miljardi dolāru vērtas nozagtas aktīvas un atjaunoti 98% ietekmēto tokenu, lietotāju izņemšana ir plaši atsākta. Izpilddirektors Ričards Tengs uzsvēra, ka neviens Binance lietotājs nezaudēja līdzekļus.

Lai gan uzņēmums uzsver uzbrukuma sarežģītību, detalizēta informācija par izmantoto iekšējo mākslīgā intelekta rīku joprojām ir ierobežota, un nav pilnīgi skaidrs, kāpēc tas bija neaizsargāts. Šis gadījums kalpo kā brīdinājums par darbā pieņemšanas krāpšanām, kas ietver kodu vai programmatūras lejupielādi, kas saistīta ar darba devēja sistēmām.

Šis gadījums uzsver mainīgās draudus kriptovalūtu drošības jomā, kur tehniskas ievainojamības apvienojas ar sociālo inženieriju un iekšējām pieejām, lai veiktu plaša mēroga zādzības pat no vadošajām biržām, piemēram, Binance.