A Binance vizsgálata: a 6,3 milliárd dolláros október 29-i lopás hamis állásinterjúkra és kompromittált MI-eszközre vezethető vissza
A Binance keddi utólagos jelentése szerint a tőzsde október 29-i, mintegy 6,3 milliárd dolláros pénztárca-infrastruktúra-feltörése hónapokon át tartó kampány volt, amely kompromittált munkavállalói gépeken és ellopott hitelesítő adatokon keresztül jutott el a belső aláírószolgáltatásig. A támadás júniusban kezdődött, amikor egy mérnök manipulált szoftvercsomagot töltött le egy MI-kódoló eszköz telepítésekor; a kártevőt észlelték és a gépet lecserélték, de a támadók már információt gyűjtöttek a pénztárca-csapatról. Szeptemberben toborzóként bemutatkozva egy másik szoftvermérnöknek rosszindulatú „kódolási feladatot” adtak, a malware megkerülte a védelmi rendszereket. Október 20-án a kompromittált számítógép és egy belső MI-eszköz két további mérnök rendszeréhez, majd telepítési hitelesítőkhöz vezetett; október 29-én kártékony szoftvert telepítettek a pénztárca-infrastruktúrába, és hozzáfértek a belső wallet-signing szolgáltatáshoz, így a szokásos kifizetési folyamaton kívül mozgattak kriptót. A támadók az Ethereum EIP-7702 mechanizmusát is kihasználták, az MPC-pénztárcák pedig nehezítették a jogosultságok visszavonását. Körülbelül 2,85 milliárd dollárt befagyasztottak vagy elfogtak; a tőzsde állítja, hogy a veszteséget magára vállalja, és október 31-ig a érintett tokenek 98 százalékát pótolta. Richard Teng társ-vezérigazgató szerint nem egyetlen hibáról, hanem hónapokon át tartó kampányról volt szó. Az FBI észak-koreai hackereknek tulajdonítja a valaha volt legnagyobb kriptolopást; Kim Jong Un nővére, Kim Yo Jong ezt politikailag motiváltnak nevezte és tagadta az ország érintettségét.