Binance avslöjar hur hackare genomförde kryptostöld på 6,3 miljarder dollar med falska intervjuer och AI-verktyg

Bild: Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist · Källa

Binance redogjorde för en sofistikerad hackning som pågick under flera månader med falska anställningsprocesser och skadlig programvara, där angriparna utnyttjade börsens interna AI för att stjäla kryptovalutor värda 6,3 miljarder dollar.

Binance, världens största kryptobörs, har publicerat en omfattande efteranalys som avslöjar taktikerna bakom den största kryptostölden hittills, på totalt cirka 6,3 miljarder dollar. Enligt rapporten från Binance samt rapportering från The Verge, pågick hackningen under flera månader genom en kombination av phishing, skadlig kod och utnyttjande av interna verktyg.

Attackkedjan började i juni när en Binance-utvecklare omedvetet laddade ner en manipulerad installationsfil som distribuerades via en skadlig Google-annons. Denna installationsfil införde skadlig kod som avslöjade känsliga detaljer om Binance-ingenjörer och deras arbetsflöden. Binances säkerhetsteam upptäckte denna initiala skadliga kod och bytte ut den komprometterade enheten.

Flera månader senare, i september, blev en annan ingenjör måltavla via en avancerad social ingenjörsattack där angriparen utgav sig för att vara en rekryterare. Angriparen skapade förtroende genom flera intervjuer och presenterade en falsk arbetsuppgift som innehöll skadlig kod. Denna skadliga kod ersatte ett legitimt Pythonutvecklingsverktyg (pyenv) med en skadlig version, vilket gav bakdörrsaccess utan att upptäckas av säkerhetsprogramvara för slutenheter tack vare undvikande tekniker och obfuskation.

I oktober knöt FBI gruppen bakom attacken till en nordkoreansk cyberenhet känd som "TraderTraitor." Med hjälp av Binances interna AI-verktyg tog angriparna kontroll över plånböckerna till den först komprometterade utvecklaren och en tredje anställd. Den 29 oktober fick de tillgång till en tredje anställds dator för att genomföra stölden.

Rapporten förklarar varför Binances ”multi-party computation” (MPC) hot wallet-arkitektur fördröjde blockeringen av obehöriga överföringar. Eftersom ingen enskild privat nyckel fanns för att omedelbart dra tillbaka skadliga auktorisationer, förflöt nästan två timmar där betydande värden stals.

Binance uppger att de sedan dess fryst eller interceptat cirka 2,85 miljarder dollar av de stulna tillgångarna och ersatt 98 % av de påverkade tokenen, och användaruttag har i stort sett återupptagits. VD Richard Teng betonade att ingen Binance-användare drabbades av förluster.

Medan företaget framhåller attackens komplexitet, är detaljerna om det interna AI-verktyg som utnyttjades fortfarande knapphändiga, och varför det var sårbart är inte helt förklarat. Händelsen fungerar också som en varning för jobbfiskeri där man uppmanas ladda ned kod eller mjukvara kopplad till arbetsgivarens system.

Detta fall belyser de utvecklande hoten mot kryptosäkerhet, där tekniska intrång kombineras med social ingenjörskonst och insynsaccess för att genomföra storskaliga stölder, även från ledande börser som Binance.