Atacul cibernetic din 29 octombrie îndreptat împotriva platformei de criptomonede Binance, soldat cu sustragerea a circa 6,3 miliarde de dolari, a fost pregătit minuțios pe parcursul mai multor luni. Compania a prezentat concluziile preliminare ale anchetei interne, arătând că breșa a fost posibilă prin tehnici de inginerie socială, programe malițioase și exploatarea unor instrumente interne bazate pe inteligență artificială, informează Digi24 și News.ro.
Metoda interviurilor fictive și breșele din rețea
Conform raportului prezentat de codirectorul general Richard Teng, atacul s-a derulat în mai multe etape. Operațiunea a debutat în luna iunie, când un inginer al platformei a instalat o versiune compromisă a utilitarului Homebrew în încercarea de a descărca un instrument AI pentru dezvoltatori. Deși incidentul a fost observat rapid, iar dispozitivul respectiv a fost înlocuit, atacatorii au reușit să afle detalii despre membrii echipei care gestionează infrastructura portofelelor digitale.
În septembrie, o persoană care s-a prezentat ca director de proiect a contactat un alt inginer Binance pe o rețea de recrutare. Angajatul a fost supus la două interviuri online pentru un post la o firmă fictivă. La finalul celei de-a doua întâlniri, acestuia i s-a cerut să descarce o probă tehnică de lucru, care ascundea un program malițios nedetectat inițial de sistemele de securitate.
Prin intermediul acelui computer compromis, hackerii au accesat pe 20 octombrie un instrument intern de inteligență artificială. Cu ajutorul acestuia au preluat datele de acces ale altor doi ingineri, obținând permisiuni esențiale în cadrul sistemului care autorizează transferurile de fonduri.
Transferuri de miliarde realizate în câteva minute
Tranzacțiile neautorizate au început în seara de 29 octombrie. Între orele 20:05 și 20:09 UTC, atacatorii au transferat din portofelele Binance aproximativ 233,46 milioane de XRP, alături de 970.500 de SOL, 44,2 milioane de OP și 18.270 de bitcoin. O parte dintre transferuri a exploatat un mecanism de autorizare din rețeaua Ethereum (EIP-7702), ceea ce le-a permis să ruleze independent de infrastructura de bază.
Binance a oprit temporar retragerile, măsură ce a generat ieșiri masive de capital din partea utilizatorilor după deblocare. Împreună cu parteneri din industrie precum Tether, Circle și Ripple, compania a blocat fonduri de aproximativ 3 miliarde de dolari (2,85 miliarde potrivit datelor comunicate inițial de Binance). Totodată, conducerea a anunțat că 98% din activele afectate au fost deja acoperite din resursele proprii ale firmei, fără ca acest lucru să însemne recuperarea integrală a banilor furați.
Atacul, atribuit de FBI hackerilor nord-coreeni
Anchetatorii americani, inclusiv FBI și Secret Service, au intervenit pentru a ajuta la monitorizarea activelor furate. Biroul Federal de Investigații a atribuit acțiunea grupării de criminalitate cibernetică TraderTraitor (cunoscută și ca Lazarus Group), aflată în legătură cu regimul din Coreea de Nord. Phenianul a respins acuzațiile, catalogându-le drept o tentativă a SUA de denigrare.
Platforma Binance a precizat că sistemele compromise au fost reconstruite, datele de securitate au fost anulate și a fost solicitat un audit din partea unor experți independenți pentru a evalua noile măsuri de apărare.
