Binance dezvăluie cum hackerii au folosit un interviu de angajare fals pentru a fura 6,3 miliarde de dolari
Binance a anunțat marți că hackerii au folosit un interviu de angajare fals pentru a compromite un computer și un instrument intern de inteligență artificială, reușind astfel să preia controlul asupra portofelelor companiei înainte de a sustrage criptomonede în valoare de 6,3 miliarde de dolari, într-unul dintre cele mai mari jafuri financiare din istorie.
Într-un raport preliminar privind desfășurarea atacului, cel mai mare schimb de criptomonede din lume a detaliat o operațiune sofisticată care a început în luna iunie, cu o reclamă pentru o versiune compromisă a unui instrument de programare, și care a declanșat o serie de breșe de securitate ce au culminat cu furtul din 29 octombrie.
Potrivit companiei, atacul a început atunci când un angajat din echipa de dezvoltare a portofelelor a descărcat, în iunie, un instrument de inteligență artificială care fusese modificat în mod rău-intenționat. Binance a detectat incidentul, a înlocuit dispozitivul și a schimbat datele de autentificare, însă rolul angajatului și al celorlalți membri ai echipei de portofele au fost expuse hackerului.
În septembrie, un al doilea inginer software aflat în căutarea unui loc de muncă a descărcat un „depozit de cod malițios” pe computerul său, după ce a participat la un interviu pentru ceea ce credea a fi un post legitim, inclusiv la o întâlnire virtuală cu directorul executiv al unei companii fictive.
Pe 20 octombrie, atacatorul a folosit computerul compromis, împreună cu un instrument intern de inteligență artificială, pentru a prelua controlul asupra sistemului dezvoltatorului de portofele și al unui al doilea dezvoltator din aceeași echipă. Nouă zile mai târziu, pe 29 octombrie, atacatorul a utilizat computerul celui de-al doilea dezvoltator, cu ajutorul datelor de autentificare furate de la primul dezvoltator, și a declanșat un script malițios pentru a lansa atacul.
„Acest lucru nu ar fi trebuit să se întâmple și ne cerem scuze pentru îngrijorarea, perturbarea și incertitudinea pe care le-a provocat utilizatorilor, partenerilor și întregii industrii”, a transmis Binance în raport.
FBI a atribuit atacul unui grup de hackeri nord-coreeni, acuzație respinsă de Coreea de Nord. Binance a precizat că rambursează toți clienții care au pierdut fonduri în urma atacului.
Ca urmare a incidentului, compania a anunțat că își va intensifica investițiile în detectarea bazată pe inteligență artificială și lucrează la înființarea unui fond de cercetare în domeniul securității, precum și la inițiative dedicate împreună cu companii de top din domeniul inteligenței artificiale.