Hónapokig készítették elő a Binance elleni rekordméretű kriptolopást
A Binance közlése szerint a támadók hónapokon át készítették elő minden idők legnagyobb összeggel célzott kriptovaluta-lopását. A kampány legkésőbb júniusban kezdődött, és október végéig tartott, amikor a bűnözők feltörték egy mérnök laptopját, majd több tárcából indítottak átutalásokat. Összesen 6,34 milliárd dollárnyi kriptovalutát vettek célba; a Binance ebből eddig 2,85 milliárd dollárt befagyasztott vagy feltartóztatott, és azt közölte, hogy elkülönítette a veszteség fedezéséhez szükséges összeget. Az akciót az FBI és a TRM Security is észak-koreai szereplőkhöz kötötte.
A vállalat vizsgálata szerint nem egyetlen adathalászatról volt szó, hanem több lépésből álló támadásról. A módszerek között hamis állásinterjúk, kártékony programok, manipulált fejlesztői eszközök, feltört belső AI-eszközök és végponti kompromittálás is szerepelt. Júniusban egy mérnök a Homebrew módosított változatát töltötte le, szeptemberben pedig egy másik alkalmazottat egy valódi álláskereső platformon keresztül kerestek meg. A hamis cégvezetők több körös videós és chatinterjút szerveztek vele, majd egy kódhozzáférést tartalmazó „feladat” letöltésére utasították. Az így telepített, akkor még az endpointvédelmi eszközök által fel nem ismert kártevő parancsokat hajtott végre, kapcsolatot épített ki a támadók szerverével, és a nyomok eltüntetésére is alkalmas volt.
Október 20-án a támadók egy belső AI-eszköz segítségével további két mérnöki géphez fértek hozzá. Kilenc nappal később ellopott hitelesítő adatokkal konténert telepítettek, majd egy belső tárca-aláíró szolgáltatáson keresztül megkerülték a szokásos kiutalási folyamatot. A Binance hot walletjeiből mintegy 970 500 SOL, 44,2 millió OP és 18 270 BTC került támadók által ellenőrzött címekre. A vállalat a nagy összegű átutalásokról belső riasztásból értesült.
Folytasd az appban — szavazz és szólj hozzá ➔