Binance atskleidė 6,3 mlrd. dolerių kibernetinės vagystės schemą: viskas prasidėjo nuo fiktyvios darbo atrankos

Didžiausia pasaulyje kriptovaliutų birža „Binance“ paviešino detales, kaip įmonę pasiekė viena didžiausių kibernetinių vagysčių istorijoje – iš jos spalio 29 dieną buvo išvesta 6,3 mlrd. JAV dolerių vertės kriptovaliutų.

Pasak pirminės „Binance“ ataskaitos, ataka prasidėjo netikėtu keliu: per suklastotą darbo pokalbį ir tariamai su dirbtiniu intelektu susijusius įrankius, kurie iš tikrųjų slėpė kenkėjišką kodą.

Birža teigia, kad pirmasis incidentas įvyko birželį, kai vienas piniginių kūrimo komandos darbuotojas atsisiuntė netikrą DI pagrindu veikiantį įrankį. Nors „Binance“ aptiko problemą, pakeitė įrankį ir pakeitė prisijungimo duomenis, įsilaužėliai, kaip nurodoma, galėjo pamatyti šio ir kitų komandos narių prisijungimo informaciją.

Rugsėjį situacija pasikartojo: kitas programuotojas, ieškojęs naujo darbo, po, jo manymu, teisėto nuotolinio pokalbio su fiktyvios įmonės vadovu atsisiuntė „kenkėjiško kodo saugyklą“ (repozitoriją), kuri užkrėtė kompiuterį.

Kaip įsilaužėliai pasiekė įmonės pinigines

„Binance“ aiškina, kad spalio 20 dieną užpuolikai pasitelkė užkrėstą kompiuterį ir vidinį įrankį, paremtą dirbtiniu intelektu, kad perimtų kontrolę dviejų su piniginėmis dirbusių programuotojų sistemose.

Spalio 29 dieną, pasinaudoję pavogtais prisijungimo duomenimis, įsilaužėliai iš antrojo programuotojo kompiuterio paleido kenkėjišką scenarijų ir įvykdė ataką, po kurios iš biržos buvo išvesta kriptovaliutų už 6,3 mlrd. JAV dolerių.

Incidento fone išryškėja viena pagrindinių rizikų technologijų įmonėms: socialinė inžinerija ir tikslingos atakos prieš darbuotojus gali tapti vartais į pačias jautriausias sistemas, net jei išorinis saugumas yra griežtas.

FBI įtarimai ir „Binance“ pažadai klientams

Tekste nurodoma, kad JAV Federalinis tyrimų biuras (FBI) dėl šios atakos kaltina Šiaurės Korėjos programišių grupę, tačiau Šiaurės Korėja kaltinimus atmetė.

„Binance“ pareiškė, kad grąžins lėšas visiems klientams, kurie dėl atakos prarado savo pinigus.

Taip pat skelbiama, kad po incidento bendrovė didins investicijas į DI paremtas grėsmių aptikimo sistemas ir dirba ties idėja kurti saugumo tyrimų fondą bei bendras iniciatyvas su pirmaujančiomis dirbtinio intelekto sektoriaus įmonėmis.