Didžiausia pasaulyje kriptovaliutų birža „Binance“ pranešė apie įsilaužimą, per kurį nusikaltėliai pasisavino daugiau nei 6,3 mlrd. vertės skaitmeninio turto. Pasak bendrovės, ataka prasidėjo nuo suklastoto darbo pokalbio, kurio metu buvo užkrėstas darbuotojo kompiuteris.
„Binance“ incidento ataskaitoje nurodoma, kad įsilaužėliai pasitelkė kenkėjišką programinę įrangą ir pavogtus prisijungimo duomenis, o vėliau išnaudojo ir vidinį bendrovės DI įrankį. Taip jie priėjo prie piniginių infrastruktūros ir piniginių pasirašymo sistemų, leidusių patvirtinti neleistinas operacijas.
Bendrovė teigia, kad dalį lėšų pavyko sustabdyti arba įšaldyti: kalbama apie maždaug 2,85 mlrd. skaitmeninio turto. Taip pat nurodoma, kad atkurta 98 proc. paveikto turto.
„Binance“ skelbia, kad tai nebuvo vienkartinė klaida ar vienas pažeidimas – ataka esą truko mėnesius ir rėmėsi socialine inžinerija bei taikymusi į konkrečius darbuotojus. Bendrovės teigimu, ataskaita viešinama dėl pamokų, kurios aktualios ne tik vienai įmonei.
Kaip, anot „Binance“, vyko ataka
Ataskaitoje rašoma, kad pirmasis taikinys buvo „Wallet DevOps“ inžinierius: birželį jis parsisiuntė pakoreguotą „Homebrew“ diegimo paketą, kai bandė įsidiegti DI programavimo įrankį. „Binance“ teigimu, saugumo komanda pastebėjo anomaliją, pakeitė įrenginį ir atnaujino su tuo susijusius prisijungimo duomenis, tačiau incidentas atskleidė informacijos apie darbuotojo rolę ir jo kolegas.
Vėliau, rugsėjį, atakuotas dar vienas darbuotojas – per apgaulingą atranką į darbą. Įsilaužėliai apsimetė bendrovės vadovais ir įtikino darbuotoją atsisiųsti tariamą programavimo užduotį, kuri užkrėtė jo darbo kompiuterį ir suteikė neteisėtą prieigą.
Spalio 20 dieną, „Binance“ teigimu, užgrobtas darbuotojo kompiuteris ir vidinis DI įrankis buvo panaudoti perimant dar dviejų inžinierių įrenginių kontrolę. Galiausiai aptikę konteinerių diegimo teises viename įrenginyje, po devynių dienų užpuolikai panaudojo pavogtus duomenis, kad paleistų kenkėjišką skriptą ir įvykdytų ataką prieš pinigines.
Ryšys su Šiaurės Korėja ir apsaugos priemonės
„Binance“ nurodo, kad JAV Federalinis tyrimų biuras (FBI) ataką siejo su Šiaurės Korėja. Pačios bendrovės tyrimas taip pat esą rodė socialinės inžinerijos, kenkėjiškų įrankių ir vidinių sistemų kompromitavimo derinį.
Bendrovė tvirtina, kad per 2026 metus aptiko ir užkirto kelią 57 įtariamoms su Šiaurės Korėja siejamoms kibernetinėms grėsmėms, o dalis jų rėmėsi panašiais metodais: fiktyviais pokalbiais dėl darbo, kenkėjiškais kūrėjų įrankiais ir manipuliavimu darbuotojais.
Po incidento „Binance“ teigia uždariusi atakos „įėjimo taškus“, atstačiusi ar pakeitusi paveiktas sistemas, sustiprinusi įrenginių kontrolę ir išplėtusi DI paremtą elgsenos anomalijų aptikimą.
Operacijų atnaujinimas skirtinguose tinkluose
„Binance“ taip pat pranešė tęsianti įprastos veiklos atkūrimą. Nurodoma, kad nuo lapkričio 3 dienos 4 val. UTC laiku išėmimai buvo atnaujinami etapais dešimtims aktyvų per BSC, „Ethereum“, „Solana“, XRP, „Sui“, „Arbitrum“, „Optimism“, TRON ir „Base“ tinklus.
Bendrovė teigė, kad prioritetus nustatė pagal vartotojų paklausą per pastarąją savaitę, o vėliau fiksavo, kad valandiniai įnešimai viršijo išėmimus. Pasak „Binance“, tai rodo stabilizuojančius srautus ir gerėjančią vartotojų aktyvumą.
Leave a Reply