A Binance szerint hamis állásinterjúkkal és belső AI-eszközzel hajtották végre a 6,3 milliárd dolláros kriptolopást
A Binance összegzése szerint a valaha legnagyobb, a cég közlése szerint 6,3 milliárd dolláros kriptolopást észak-koreai hackerek hónapokon át ismert módszerek kombinálásával hajtották végre. Az FBI a csoportot TraderTraitor néven azonosította. Júniusban egy fejlesztő rosszindulatú Google-hirdetésen keresztül hamisított telepítőt töltött le; a fertőzés a cég szerint feltárta a mérnökök munkamódszereit. A biztonsági csapat észlelte az első malware-t, és kicserélte az érintett munkatárs eszközét.
Szeptemberben egy másik mérnököt hamis állásinterjúkkal céloztak meg: több körös beszélgetés, közösségimédia-profilok a bizalomépítéshez, majd egy „feladat”, amely valójában kártékony szoftver volt. Ezt a második támadást a végpontvédelmi eszközök nem szűrték ki. A kártevő – 0-day, erős elrejtőzéssel – törölte a pyenv futtathatót, és kártékony változattal helyettesítette, hátsó ajtót nyitva egy támadók által ellenőrzött szerver felé, majd eltüntette a nyomokat.
Október 20-án a támadók a Binance belső mesterségesintelligencia-eszközével szereztek uralmat a júniusban kompromittált első mérnök és egy harmadik munkatárs tárcái felett. Október 29-én beléptek a harmadik alkalmazott gépére, és elindították a támadást. A forró tárca Multi-Party Computationt használt, ezért nem volt egyetlen privát kulcs, amellyel azonnal visszavonhatták volna a kártékony EIP-7702-engedélyeket; a tranzakciókat a cég a első jogosulatlan átutalások után közel két órán át sem tudta megállítani. A Binance 57 észak-koreai gyanús kiberesetet előzött meg; Richard Teng vezérigazgató szerint a veszteséget nem a felhasználók viselik, mintegy 2,85 milliárd dollárnyi ellopott eszközt befagyasztottak vagy elfogtak, az érintett tokenek 98 százalékát pótolták, a maradék 2 százalékon dolgoznak, a kifizetések pedig nagyjából újraindultak. A The Verge szerint továbbra is homályos, miért működött a belső AI-eszköz a támadók kezében.