Binance dezvăluie detaliile jafului de 6,43 miliarde dolari

Cum s-a desfășurat atacul?

Binance a confirmat marți că un atac cibernetic coordonat a dus la furarea a 6,43 miliarde dolari în active digitale de pe platforma ei. Incidentul țintește doi ingineri printr-un schemă de interviu fals.

Este cel mai mare jaf din istoria criptomonedelor.

Atacatorii au folosit o instalare de Homebrew modificată pentru accesul inițial. Apoi au lansat un instrument de inginerie socială bazat pe inteligență artificială pentru a se face trecuți pentru recrutori.

Această campanie în mai multe etape a exploatat încrederea în procesele de angajare. Fondurile furate au fost mutate pe mai multe lanțuri înainte de detectare.

Se putea preveni breaching-ul?

Intrarea inițială s-a bazat pe un pachet de actualizare malefic, ascuns ca instalator legitim. Odată în interior, atacatorii au folosit instrumente AI pentru a crea invitații convingătoare la interviu. Două ingineri au căzut în capcana tematică de recrutare. AI-ul a generat mesaje personalizate care imitau comunicările interne ale departamentului de resurse umane. Astfel, actorii amenințării au extras credențiale și chei API.

Binance a declarat că campania a fost „sophisticată” și a implicat mai multe etape pe parcursul mai multor săptămâni.

Utilizarea AI-ului pentru inginerie socială reprezintă un vector de amenințare nou. Controalele de securitate tradiționale nu au reușit să prindă secvența de interviu fals. Schimbătorul a notat că atacatorii au acționat rapid pentru a golii activele odată obținut accesul.

Jaful a declanșat o revizuire internă cuprinzătoare a proceselor de integrare a inginerilor și de actualizare a software-ului. Binance colaborează cu firme de securitate pentru a analiza modelele tranzacțiilor furate. Compania a subliniat că fondurile clienților rămân sigure în stocare rece. Autoritățile de reglementare din mai multe jurisdicții au deschis anchete preliminare privind incidentul.

Care sunt întrebările frecvente?

Câtă sumă a fost furată din Binance?

Totalul jafului a ajuns la 6,43 miliarde dolari în active cripto. Această cifră îl face cel mai mare jaf unic pe un schimbător de criptomonedă înregistrat.

Ce instrumente au folosit atacatorii?

Au combinat un instalator Homebrew modificat cu interviuri de lucru false generate de AI. Această abordare dublă a ocolit verificările de securitate standard.