Binance dezvăluie cum au furat hackerii 6,3 miliarde de dolari: interviuri false de angajare, cheia atacului

Binance a prezentat marți, 3 noiembrie, concluziile preliminare ale investigației despre atacul din 29 octombrie, în care hackerii au furat criptomonede de aproximativ 6,3 miliarde de dolari. Potrivit companiei, atacatorii au folosit interviuri false de angajare, programe malițioase și un instrument intern de inteligență artificială compromis. Operațiunea ar fi început în iunie, când un inginer a descărcat un program de instalare compromis. În septembrie, un alt inginer a fost contactat pe o platformă de recrutare și convins să descarce pe calculatorul de serviciu o probă de lucru cu cod malițios. Pe 20 octombrie, hackerii au ajuns astfel la dispozitivele altor ingineri și la infrastructura de autorizare a tranzacțiilor. Pe 29 octombrie, între 20:05 și 20:09 UTC, au fost transferate milioane de XRP, SOL și OP, iar atacatorii au mutat și 18.270 de bitcoin. Autorizațiile malițioase EIP-7702 din rețeaua Ethereum au funcționat chiar și după ce compania a suspendat retragerile și au fost anulate abia pe 30 octombrie.

Binance spune că a blocat active de aproximativ 2,85 miliarde de dolari și că a reconstituit 98% dintre activele afectate până pe 31 octombrie. Compania promite să suporte pierderile fără să le transfere utilizatorilor și și-a cerut scuze. FBI a atribuit atacul Coreei de Nord, care respinge acuzațiile. Binance susține că anul acesta a împiedicat 57 de presupuse tentative de atac asociate Phenianului. Compania anunță că va apela la experți independenți și că va investi mai mult în instrumente de inteligență artificială pentru detectarea amenințărilor.