Binance ujawnia, jak hakerzy przeprowadzili kradzież kryptowalut o wartości 6,3 miliarda dolarów za pomocą fałszywych rozmów kwalifikacyjnych i narzędzia AI

Image: Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist · Source

Binance szczegółowo opisał wyrafinowany, trwający miesiące atak hakerski obejmujący fałszywe procesy rekrutacyjne i złośliwe oprogramowanie, w którym napastnicy wykorzystali wewnętrzne narzędzie AI giełdy, aby ukraść kryptowaluty warte 6,3 miliarda dolarów.

Binance, największa na świecie giełda kryptowalut, opublikowała obszerny raport dotyczący taktyk stojących za największą dotychczas kradzieżą kryptowalut o łącznej wartości około 6,3 miliarda dolarów. Według raportu opublikowanego przez Binance i relacji The Verge, atak trwał kilka miesięcy i wykorzystywał kombinację phishingu, złośliwego oprogramowania oraz eksploatacji narzędzi wewnętrznych.

Łańcuch ataku rozpoczął się w czerwcu, gdy deweloper Binance nieświadomie pobrał zmanipulowany instalator rozpowszechniany przez złośliwą reklamę Google. Ten instalator wprowadził malware ujawniający poufne informacje o inżynierach Binance i ich metodach pracy. Zespół ds. bezpieczeństwa Binance wykrył to początkowe złośliwe oprogramowanie i wymienił zainfekowane urządzenie.

Kilka miesięcy później, we wrześniu, kolejny inżynier stał się celem zaawansowanego ataku socjotechnicznego, w którym oszust podszywał się pod rekrutera. Atakujący zdobył zaufanie poprzez kilka fałszywych rozmów kwalifikacyjnych i zaproponował fikcyjne zadanie, które zawierało malware. Ten malware zastąpił legalne narzędzie do programowania w Pythonie (pyenv) złośliwą wersją, zapewniając sobie ukryty dostęp typu backdoor, niewykrywany przez oprogramowanie zabezpieczające końcowe urządzenie dzięki technikom unikania wykrycia i zaciemniania.

W październiku FBI powiązało grupę stojącą za atakiem z koreańskim północnym zespołem cybernetycznym o nazwie „TraderTraitor”. Wykorzystując wewnętrzne narzędzie AI Binance, napastnicy przejęli kontrolę nad portfelami należącymi do pierwszego skompromitowanego inżyniera oraz trzeciego pracownika. 29 października uzyskali dostęp do komputera trzeciego pracownika, aby przeprowadzić kradzież.

Raport wyjaśnia, dlaczego architektura gorącego portfela Binance oparta na obliczeniach wielostronnych (MPC) opóźniła możliwość blokowania nieautoryzowanych transferów. Ponieważ nie istniał pojedynczy klucz prywatny pozwalający natychmiast cofnąć złośliwe uprawnienia, upłynęły prawie dwie godziny, w trakcie których skradziono znaczne środki.

Binance informuje, że od tego czasu zamroził lub przechwycił około 2,85 miliarda dolarów skradzionych aktywów oraz uzupełnił 98% dotkniętych tokenów, a wypłaty użytkowników zostały w dużym stopniu wznowione. Prezes Richard Teng podkreślił, że żadnemu użytkownikowi Binance nie wyrządzono szkody.

Chociaż firma podkreśla skomplikowany charakter ataku, szczegóły dotyczące wykorzystywanego narzędzia AI pozostają skąpe, a pełne wyjaśnienie podatności nie zostało udostępnione. Incydent stanowi także ostrzeżenie przed oszustwami podczas rozmów o pracę, które polegają na pobieraniu kodu lub oprogramowania związanego z systemami pracodawcy.

Przypadek ten podkreśla ewoluujące zagrożenia w bezpieczeństwie kryptowalut, gdzie naruszenia techniczne łączą się z inżynierią socjalną i dostępem od wewnątrz, aby dopuścić się kradzieży na dużą skalę, nawet w przypadku najlepszych giełd, takich jak Binance.