Binance avslører hvordan hackere utførte kryptotap på 6,3 milliarder dollar med falske intervjuer og AI-verktøy

Bilde: Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist · Kilde

Binance har detaljert en sofistikert hack som varte i flere måneder med falske ansettelsesprosesser og skadelig programvare, der angriperne utnyttet børsens interne AI for å stjele kryptovaluta verdt 6,3 milliarder dollar.

Binance, verdens største kryptobørs, har publisert en omfattende etteranalyse som avslører taktikkene bak det største kryptotapet til nå, med et samlet beløp på cirka 6,3 milliarder dollar. Ifølge rapporten publisert av Binance og omtalt av The Verge, foregikk hackingen over flere måneder ved å kombinere phishing, skadelig programvare og utnyttelse av interne verktøy.

Angrepskjeden startet i juni da en Binance-utvikler ved et uhell lastet ned en manipulert installasjonsfil distribuert gjennom en ondsinnet Google-annonse. Denne installasjonsfilen introduserte skadelig programvare som avslørte sensitiv informasjon om Binance-ingeniører og deres arbeidsflyt. Binances sikkerhetsteam oppdaget denne innledende skadelig koden og byttet ut den kompromitterte enheten.

Flere måneder senere, i september, ble en annen ingeniør målrettet gjennom en sofistikert sosial manipulasjonsmetode hvor angriperen utga seg for å være en rekrutterer. Angriper etablerte tillit med flere intervjuer og presenterte en falsk oppgave som faktisk inneholdt skadelig programvare. Denne skadelige programvaren erstattet et legitimt Python-utviklingsverktøy (pyenv) med en ondsinnet versjon, som ga bakdørsadgang uten å bli oppdaget av endepunktsikkerhetsprogramvare grunnet unnvikende teknikker og obfuskeringsmetoder.

I oktober koblet FBI gruppen bak angrepet til en nordkoreansk cyberenhet kjent som "TraderTraitor." Ved å bruke Binances eget interne AI-verktøy tok angriperne kontroll over lommebøker til den først kompromitterte ingeniøren og en tredje ansatt. Den 29. oktober fikk de tilgang til en tredje ansatts datamaskin for å igangsette ranet.

Rapporten forklarer hvorfor Binances multi-party computation (MPC) hot wallet-arkitektur forsinket blokkeringen av uautoriserte overføringer. Siden det ikke eksisterte en enkelt privat nøkkel for å umiddelbart tilbakekalle skadelig autorisasjon, forløp det nesten to timer hvor betydelig verdi ble stjålet.

Binance oppgir at de siden har frosset eller avskåret omtrent 2,85 milliarder dollar i stjålne eiendeler og erstattet 98 % av de berørte tokenene, med brukernes uttak bredt gjenopptatt. Administrerende direktør Richard Teng understreket at ingen Binance-bruker lider tap.

Selv om selskapet fremhever angrepets kompleksitet, er detaljene om det interne AI-verktøyet som ble utnyttet fremdeles begrenset, og hvorfor det var sårbart er ikke fullstendig forklart. Hendelsen tjener også som en advarsel mot jobbintervjustriks som innebærer nedlasting av kode eller programvare knyttet til arbeidsgiverens systemer.

Denne saken understreker utviklende trusler innen kryptosikkerhet, hvor tekniske brudd kombineres med sosial manipulering og insider-tilgang for å gjennomføre storskala tyverier, selv fra topp-børser som Binance.