Atacul informatic de 6,3 miliarde de dolari asupra Binance, cea mai mare platformă de tranzacţionare a criptomonedelor din lume, a fost pregătit timp de mai multe luni, hackerii folosind interviuri false de angajare, programe maliţioase şi instrumente interne de inteligenţă artificială pentru a compromite sistemele companiei, a declarat marţi codirectorul general Richard Teng, relatează CNBC.
Teng a explicat că atacul din 29 octombrie nu a fost provocat de o singură vulnerabilitate sau de compromiterea unui singur laptop, ci de o operaţiune complexă, desfăşurată în mai multe etape, prin care atacatorii au obţinut treptat acces la infrastructura portofelelor digitale ale Binance.
În iunie, hackerii au creat o versiune falsificată a unui instrument pentru dezvoltatori şi au convins un inginer Binance să o instaleze. Potrivit unui raport de securitate publicat marţi de companie, angajatul descărcase o versiune compromisă a sistemului de instalare Homebrew, în timp ce încerca să instaleze un instrument de programare bazat pe inteligenţă artificială.
Binance a detectat activitatea suspectă, a înlocuit dispozitivul angajatului şi a schimbat datele de autentificare, însă atacatorii obţinuseră deja informaţii despre rolul acestuia şi despre colegii săi din echipa responsabilă de infrastructura portofelelor digitale.
În septembrie, hackerii s-au prezentat drept recrutori şi au organizat mai multe interviuri false cu un alt inginer al companiei. Un exerciţiu de programare inclus în procesul de recrutare conţinea software maliţios conceput pentru a evita sistemele de securitate. Atacatorii au reuşit ulterior să compromită instrumentele interne de inteligenţă artificială şi să obţină acces la sistemul care autoriza tranzacţiile din portofelele Binance.
Richard Teng a anunţat că platforma a reconstituit deja rezervele corespunzătoare unui procent de 98% din activele afectate, în valoare totală de 6,34 miliarde de dolari, şi continuă să achiziţioneze activele rămase, care au o lichiditate mai redusă. Refacerea rezervelor a fost finanţată din resursele companiei şi nu înseamnă că fondurile furate au fost recuperate de la atacatori.
Binance şi partenerii săi din industrie, inclusiv Tether, Circle şi Ripple, au reuşit să blocheze aproximativ 3 miliarde de dolari în active digitale, însă o parte din fondurile sustrase continuă să circule prin reţele utilizate pentru spălarea banilor. FBI a atribuit atacul unor hackeri nord-coreeni asociaţi grupării TraderTraitor, deşi Teng nu a făcut personal această atribuire.
Compania a reconstruit sistemul de portofele afectat şi instrumentul intern de inteligenţă artificială, a înlocuit dispozitivele compromise, a invalidat datele de autentificare şi a extins verificările de securitate asupra echipamentelor angajaţilor. Binance a apelat şi la un expert independent pentru evaluarea măsurilor adoptate şi continuă să colaboreze cu autorităţile pentru identificarea şi blocarea fondurilor furate.
Medikatv.ro
