Binance a anunțat că hackerii au folosit interviuri de angajare false, programe informatice malițioase și instrumente interne de inteligență artificială compromise pentru a pătrunde în infrastructura portofelelor sale digitale. Atacul cibernetic din 29 octombrie, de o amploare record, a dus la furtul unor active în valoare de peste 6 miliarde de dolari de pe cea mai mare platformă de tranzacționare a criptomonedelor din lume, potrivit CNBC.
Atacatorii „au petrecut luni întregi pregătindu-și accesul în sistem”, a declarat marți Richard Teng, co-CEO Binance, în cadrul emisiunii „Squawk on the Street” de la CNBC, respingând sugestiile potrivit cărora incidentul ar fi fost provocat de o singură vulnerabilitate, asociată laptopului unui angajat.
„În iunie, [atacatorii] au creat o versiune falsă a unui instrument pentru dezvoltatori și l-au determinat pe unul dintre inginerii noștri să o instaleze”, a explicat Teng.
„În septembrie, s-au dat drept recrutori și au organizat o serie de interviuri de angajare cu un alt inginer. Procesul a inclus un exercițiu de programare care conținea un program malițios ascuns, conceput pentru a evita mecanismele de securitate. De acolo, au avansat agresiv prin instrumentele noastre interne de inteligență artificială și au obținut accesul care le-a permis să compromită sistemul de autorizare a tranzacțiilor din portofelele noastre digitale”, a adăugat acesta.
Teng a mai declarat că Binance a reconstituit deja 98% din activele afectate, în valoare totală de 6,34 miliarde de dolari, și că se află încă în proces de achiziționare a activelor rămase, care au un grad mai redus de lichiditate.
Richard Teng nu a atribuit personal atacul Coreei de Nord, dar a confirmat că FBI a stabilit o legătură între incident și hackeri nord-coreeni asociați grupării TraderTraitor.
Pregătirile atacului au început în iunie
Pregătirile pentru atac au început în luna iunie, când un inginer DevOps din echipa Binance Wallet a descărcat o versiune modificată și compromisă a programului de instalare Homebrew, în încercarea de a instala un instrument popular de programare bazat pe inteligență artificială, pe care îl găsise prin intermediul unui motor de căutare.
Informația apare într-un raport de securitate publicat marți de Binance.
Compania a precizat că a detectat activitatea suspectă, a înlocuit dispozitivul inginerului și a schimbat datele de autentificare, ca măsură de precauție.
Totuși, până în acel moment, atacatorii obținuseră deja informații despre rolul angajatului și despre colegii acestuia din echipa responsabilă de infrastructura portofelelor digitale.
În timp ce încearcă să se redreseze după incident, Binance a restricționat temporar anumite retrageri, s-a angajat să acopere toate pierderile clienților și a utilizat propriile rezerve pentru a reconstitui activele afectate.
Potrivit informațiilor apărute în presă, Binance și parteneri din industrie, inclusiv Tether, Circle și Ripple, au înghețat active în valoare de aproximativ 3 miliarde de dolari, deși o parte dintre fondurile furate continuă să circule prin canale utilizate pentru spălarea banilor.
Coinbase a blocat transferurile către portofelele compromise și a oferit asistență directă Binance.
Deși incidentul reprezintă o breșă majoră de securitate, Binance susține că rămâne solidă din punct de vedere financiar și că se concentrează pe identificarea vulnerabilităților, recuperarea fondurilor rămase și prevenirea unui nou atac.
Atacul a provocat o scădere puternică, dar de scurtă durată, a încrederii pe piețele criptomonedelor, mai ales în comparație cu efectele incidentelor anterioare care au afectat platforme importante de tranzacționare.
Investitorii urmăresc acum dacă Binance va reuși să restabilească pe deplin încrederea în platformele centralizate de tranzacționare a criptomonedelor.
Până marți, Binance reconstruise sistemul de portofele digitale afectat și instrumentul intern de inteligență artificială compromis, înlocuise dispozitivele vulnerabilizate, dezactivase datele de autentificare și tokenurile asociate inginerilor afectați și extinsese verificările de securitate asupra dispozitivelor angajaților, a declarat Teng pentru CNBC.
„De asemenea, apelăm la un expert independent pentru a analiza toate măsurile pe care le-am luat și vom continua să ne consolidăm sistemele de apărare pe măsură ce investigația avansează”, a declarat Teng.
„Lucrăm non-stop împreună cu autoritățile de aplicare a legii și cu partenerii din industrie pentru a urmări și îngheța fondurile furate”, a adăugat co-CEO-ul Binance.
| Știri BVB