Did\u017eiausia pasaulyje kriptovaliut\u0173 bir\u017ea \u201eBinance\u201c prane\u0161\u0117 apie \u012fsilau\u017eim\u0105, per kur\u012f nusikalt\u0117liai pasisavino daugiau nei 6,3 mlrd. vert\u0117s skaitmeninio turto. Pasak bendrov\u0117s, ataka prasid\u0117jo nuo suklastoto darbo pokalbio, kurio metu buvo u\u017ekr\u0117stas darbuotojo kompiuteris.<\/p>\n
\u201eBinance\u201c incidento ataskaitoje nurodoma, kad \u012fsilau\u017e\u0117liai pasitelk\u0117 kenk\u0117ji\u0161k\u0105 programin\u0119 \u012frang\u0105 ir pavogtus prisijungimo duomenis, o v\u0117liau i\u0161naudojo ir vidin\u012f bendrov\u0117s DI \u012frank\u012f. Taip jie pri\u0117jo prie pinigini\u0173 infrastrukt\u016bros ir pinigini\u0173 pasira\u0161ymo sistem\u0173, leidusi\u0173 patvirtinti neleistinas operacijas.<\/p>\n
Bendrov\u0117 teigia, kad dal\u012f l\u0117\u0161\u0173 pavyko sustabdyti arba \u012f\u0161aldyti: kalbama apie ma\u017edaug 2,85 mlrd. skaitmeninio turto. Taip pat nurodoma, kad atkurta 98 proc. paveikto turto.<\/p>\n
\u201eBinance\u201c skelbia, kad tai nebuvo vienkartin\u0117 klaida ar vienas pa\u017eeidimas \u2013 ataka es\u0105 truko m\u0117nesius ir r\u0117m\u0117si socialine in\u017einerija bei taikymusi \u012f konkre\u010dius darbuotojus. Bendrov\u0117s teigimu, ataskaita vie\u0161inama d\u0117l pamok\u0173, kurios aktualios ne tik vienai \u012fmonei.<\/p>\n
Ataskaitoje ra\u0161oma, kad pirmasis taikinys buvo \u201eWallet DevOps\u201c in\u017einierius: bir\u017eel\u012f jis parsisiunt\u0117 pakoreguot\u0105 \u201eHomebrew\u201c diegimo paket\u0105, kai band\u0117 \u012fsidiegti DI programavimo \u012frank\u012f. \u201eBinance\u201c teigimu, saugumo komanda pasteb\u0117jo anomalij\u0105, pakeit\u0117 \u012frengin\u012f ir atnaujino su tuo susijusius prisijungimo duomenis, ta\u010diau incidentas atskleid\u0117 informacijos apie darbuotojo rol\u0119 ir jo kolegas.<\/p>\n
V\u0117liau, rugs\u0117j\u012f, atakuotas dar vienas darbuotojas \u2013 per apgauling\u0105 atrank\u0105 \u012f darb\u0105. \u012esilau\u017e\u0117liai apsimet\u0117 bendrov\u0117s vadovais ir \u012ftikino darbuotoj\u0105 atsisi\u0173sti tariam\u0105 programavimo u\u017eduot\u012f, kuri u\u017ekr\u0117t\u0117 jo darbo kompiuter\u012f ir suteik\u0117 neteis\u0117t\u0105 prieig\u0105.<\/p>\n
Spalio 20 dien\u0105, \u201eBinance\u201c teigimu, u\u017egrobtas darbuotojo kompiuteris ir vidinis DI \u012frankis buvo panaudoti perimant dar dviej\u0173 in\u017einieri\u0173 \u012frengini\u0173 kontrol\u0119. Galiausiai aptik\u0119 konteineri\u0173 diegimo teises viename \u012frenginyje, po devyni\u0173 dien\u0173 u\u017epuolikai panaudojo pavogtus duomenis, kad paleist\u0173 kenk\u0117ji\u0161k\u0105 skript\u0105 ir \u012fvykdyt\u0173 atak\u0105 prie\u0161 pinigines.<\/p>\n
\u201eBinance\u201c nurodo, kad JAV Federalinis tyrim\u0173 biuras (FBI) atak\u0105 siejo su \u0160iaur\u0117s Kor\u0117ja. Pa\u010dios bendrov\u0117s tyrimas taip pat es\u0105 rod\u0117 socialin\u0117s in\u017einerijos, kenk\u0117ji\u0161k\u0173 \u012franki\u0173 ir vidini\u0173 sistem\u0173 kompromitavimo derin\u012f.<\/p>\n
Bendrov\u0117 tvirtina, kad per 2026 metus aptiko ir u\u017ekirto keli\u0105 57 \u012ftariamoms su \u0160iaur\u0117s Kor\u0117ja siejamoms kibernetin\u0117ms gr\u0117sm\u0117ms, o dalis j\u0173 r\u0117m\u0117si pana\u0161iais metodais: fiktyviais pokalbiais d\u0117l darbo, kenk\u0117ji\u0161kais k\u016br\u0117j\u0173 \u012frankiais ir manipuliavimu darbuotojais.<\/p>\n
Po incidento \u201eBinance\u201c teigia u\u017edariusi atakos \u201e\u012f\u0117jimo ta\u0161kus\u201c, atsta\u010diusi ar pakeitusi paveiktas sistemas, sustiprinusi \u012frengini\u0173 kontrol\u0119 ir i\u0161pl\u0117tusi DI paremt\u0105 elgsenos anomalij\u0173 aptikim\u0105.<\/p>\n
\u201eBinance\u201c taip pat prane\u0161\u0117 t\u0119sianti \u012fprastos veiklos atk\u016brim\u0105. Nurodoma, kad nuo lapkri\u010dio 3 dienos 4 val. UTC laiku i\u0161\u0117mimai buvo atnaujinami etapais de\u0161imtims aktyv\u0173 per BSC, \u201eEthereum\u201c, \u201eSolana\u201c, XRP, \u201eSui\u201c, \u201eArbitrum\u201c, \u201eOptimism\u201c, TRON ir \u201eBase\u201c tinklus.<\/p>\n
Bendrov\u0117 teig\u0117, kad prioritetus nustat\u0117 pagal vartotoj\u0173 paklaus\u0105 per pastar\u0105j\u0105 savait\u0119, o v\u0117liau fiksavo, kad valandiniai \u012fne\u0161imai vir\u0161ijo i\u0161\u0117mimus. Pasak \u201eBinance\u201c, tai rodo stabilizuojan\u010dius srautus ir ger\u0117jan\u010di\u0105 vartotoj\u0173 aktyvum\u0105.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u201eBinance\u201c teigia, kad \u012fsilau\u017e\u0117liai per suklastot\u0105 darbo pokalb\u012f ir vidin\u012f DI \u012frank\u012f pavog\u0117 6,3 mlrd., dal\u012f l\u0117\u0161\u0173 pavyko \u012f\u0161aldyti.<\/p>\n","protected":false},"author":0,"featured_media":67803,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[8464,115,102,166,114,1581,5637],"miestas":[],"class_list":["post-67802","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-finansai","tag-binance","tag-bitcoin","tag-dirbtinis-intelektas","tag-kibernetiniai-nusikaltimai","tag-kriptovaliutos","tag-siaures-koreja","tag-socialine-inzinerija"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/67802","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=67802"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/67802\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/67803"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=67802"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=67802"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=67802"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=67802"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}