A Binance szerint ismert módszerekkel loptak el 6,34 milliárd dollárt
A Binance keddi biztonsági tájékoztatója szerint Észak-Koreához kötött támadók 6,34 milliárd dollárt loptak el a kriptotőzsde tárcáiból, a cég szerint ez a csoport eddigi legnagyobb ilyen rablása. A pénzt mintegy húsz perc alatt szivattyúzták ki. A cég szerint egy mérnök hamis állásinterjún rosszindulatú szoftvert töltött le, a támadók ezután a hálózaton átjutva belső mesterségesintelligencia-eszközt használtak ki, és hozzáfértek egy tárca-aláíró szolgáltatáshoz, amellyel a szokásos kifizetési eljárásokon kívül indíthattak tranzakciókat.
A cég bocsánatot kért, tartalékot állított félre a veszteségekre, és az érintett belső rendszereket újjáépítette vagy lecserélte. Azt írta, nem egyszeri, egyszerű adathalászat volt. A több mint 6 milliárd dollárból az iparág azon részei, ahol ez lehetséges volt, közel felét befagyasztották, a maradék azonban a támadóknál maradt; a pénzmosás hónapokig tarthat. A Binance szerint a támadás hónapok munkájának eredménye volt, a végső akció október 29-én történt: a forró tárcákból több mint tíz blokkláncon indultak a kifizetések. Nyomkövető cégek a KNDK-s TraderTraitor csoportot nevezték meg, amely tavaly külön rablásban több mint 1,5 milliárd dollárt vitt el; az FBI október 31-én kapcsolta őket a Binance-esethez. A Binance magát a csoportot nem vádolja közvetlenül, de utal az FBI-ra, és közli, hogy 2026-ban 57 észak-koreai gyanús fenyegetést szűrt ki.
A cég szerint a nyomok júniusig nyúlnak: az A mérnök hamisított Homebrew-telepítőt töltött le, ezt észlelték és kezelték, az alkalmazott adatai később mégis a támadóhoz kerültek. Szeptember elején a B mérnököt valódi álláskereső felületen keresték meg, videóinterjún hamis, valósághűnek tűnő toborzóval, majd online második körben „feladatként” kártékony kódtárat kellett letöltenie a munkahelyi gépére. A kártevő fejlesztőeszköz-komponenst cserélt ki, parancsokat futtatott és külső szerverrel tartott kapcsolatot. Október végén, alig több mint egy héttel a rablás előtt a támadók az A mérnök tárcája fölött is ellenőrzést szereztek.