AI-eszközökkel és kamu állásinterjúkkal loptak 6,3 milliárd dollárt a Binance-tól
A Binance belső AI-eszközeit és hamis állásinterjúkat használtak a hackerek, hogy 6,3 milliárd dollár értékű kriptovalutát lopjanak el a tőzsde október 29-i támadásában.
A támadás előkészítése júniusban kezdődött, amikor egy fejlesztőeszköz hamisított változatát telepített egy mérnök. Szeptemberben a támadók toborzóknak adták ki magukat, és egy kódolási feladaton keresztül rejtett rosszindulatú szoftvert juttattak a rendszerbe, amely elkerülte a biztonsági ellenőrzéseket. Ezt követően „erőszakosan” hatoltak be a belső AI-eszközökbe, megszerezve az engedélyt a pénztárca-tranzakciókhoz – mondta Teng. (CNBC)
A támadás idővonala és módszerei
A Binance pótolta az ellopott 6,34 milliárd dollár 98%-át saját tartalékaiból, miközben még mindig dolgozik a kevésbé likvid eszközök beszerzésén. Bár Teng nem nevezte meg Észak-Koreát mint elkövetőt, az FBI korábban a TraderTraitor csoporthoz köthető észak-koreai hackerekkel azonosította a támadást.
Biztonsági intézkedések és hatósági együttműködés
A tőzsde közölte, hogy az érintett mérnökök eszközeit, hitelesítő adatait és tokenjeit eltávolították, és kiterjesztették a biztonsági vizsgálatokat az összes alkalmazotti eszközre. Egy független szakértő is átvizsgálja a rendszereket, miközben a Binance együttműködik a hatóságokkal az ellopott alapok felkutatásában és zárolásában.