A Binance társ-vezérigazgatója: hamis állásinterjúkkal és belső MI-eszközökkel loptak el 6,3 milliárd dollár kriptót
A Binance társvezérigazgatója, Richard Teng a CNBC-nek elmondta: a támadók hamis állásinterjúkkal, kártevő szoftverrel és kompromittált belső mesterségesintelligencia-eszközökkel jutottak be a tőzsde pénztárca-infrastruktúrájába. Az október 29-i kibertámadás rekordösszegű volt: több mint 6 milliárd dollárnyi eszközt loptak el a világ legnagyobb kriptotőzsdéjéről; a cég 6,34 milliárd dollár érintett eszköz 98 százalékát már pótolta, a maradék, kevésbé likvid tételeket még vásárolja.
Teng szerint nem egyetlen munkatárs laptopja volt a gyenge pont: a behatolók hónapokig építkeztek. Júniusban hamis fejlesztőeszközt állítottak fel, és rávették az egyik mérnököt a telepítésére. A biztonsági jelentés szerint egy Binance Wallet DevOps-mérnök keresőn talált, népszerű MI-kódolóeszközhöz hamisított Homebrew-telepítőt töltött le; a gyanús tevékenységet észlelték, a készüléket cserélték, a hitelesítő adatokat rotálták, de a szerepkör és a pénztárca-infrastruktúra csapatának kapcsolódó kollegái addigra kitudódtak. Szeptemberben toborzóknak adták ki magukat, állásinterjúkat tartottak egy másik mérnökkel, majd rejtett kártevőt tartalmazó kódolási feladatot adtak, amely kikerülte a védelmet; innen a belső MI-eszközökön keresztül törtek be a pénztárca-tranzakciókat engedélyező rendszerbe.
Teng nem tulajdonította a támadást Észak-Koreának, de elismerte, hogy az FBI a TraderTraitor csoporthoz kötött észak-koreai hackereket említett. A Binance ideiglenesen korlátozott bizonyos kifizetéseket, vállalta az ügyfelek veszteségének fedezését, tartalékból pótolt, és partnereivel – Tether, Circle, Ripple – mintegy 3 milliárd dollárnyi eszközt fagyasztott be; a Coinbase blokkolta a kompromittált tárcákra menő utalásokat. Keddre újjáépítették az érintett pénztárcarendszert és a belső MI-eszközt, független szakértői felülvizsgálatot rendeltek el, és a bűnüldözéssel együtt nyomozzák a maradék összeget.