Се покажа дека хакерскиот грабеж од 6 милијарди долари во „Binance“ се случил затоа што вработените програмирале со помош на вештачка интелигенција

Содржина:

• Извештајот во вторникот опишал операција со лажни интервјуа, фишинг и интерна алатка со вештачка интелигенција
• Еден платен злонамерен оглас за „Homebrew“ во јуни ја отворил првата врата
• „Претставник од одделот за човечки ресурси“ и „извршниот директор“ биле дел од измислена компанија
• Септемвриската „тест-задача“ ја заменила вистинската програмерска алатка со лажна
• Во октомври интерната алатка со вештачка интелигенција станала отскочна штица до трет инженер
• Од пет главни паричници исчезнале 233,46 милиони XRP, а „Binance“ претходно спречил 57 слични обиди

Извештајот во вторникот опишал операција со лажни интервјуа, фишинг и интерна алатка со вештачка интелигенција

Откако хакерите испразнија криптовалути во вредност од речиси 6,3 милијарди долари од платформата, криптоберзата „Binance“ објави детален извештај од интерната истрага. Во него е опишано како крадците го извеле грабежот на векот преку повеќемесечна операција, комбинирајќи класични измами со злоупотреба на современи програмерски алатки.

Еден платен злонамерен оглас за „Homebrew“ во јуни ја отворил првата врата

Сè започнало кога вработен во тимот за развој на дигитални паричници во „Binance“ посакал да си ја олесни работата со инсталирање популарна алатка за програмирање со вештачка интелигенција. Наместо легитимен пакет, преку измамничка реклама презел модифицирана и заразена инсталација на софтверскиот пакет „Homebrew“. Безбедносниот тим на „Binance“ набрзо ја открил аномалијата, го заменил компјутерот и ги сменил лозинките, но штетата веќе била направена: хакерите ги дознале точните имиња и улоги на другите инженери од истиот тим.

„Претставник од одделот за човечки ресурси“ и „извршниот директор“ биле дел од измислена компанија

Потоа започнал класичен социјален инженеринг. Хакер кој се претставил како проектен директор стапил во контакт со друг софтверски инженер од тимот преку легитимна платформа за вработување. Му било понудено интервју за нова позиција, најпрво со „претставник од одделот за човечки ресурси“, а потоа и со „извршниот директор“. Измамниците ја стекнале довербата на инженерот со профили што содржеле лични фотографии и видеоснимки кои изгледале целосно уверливо.

Септемвриската „тест-задача“ ја заменила вистинската програмерска алатка со лажна

Клучниот момент се случил за време на второто интервју, водено преку текстуални пораки. Од инженерот било побарано да преземе и да реши „тест-задача“, во која бил скриен злонамерен код. Тој се активирал веднаш штом пакетот бил отворен, а вирусот незабележано поставил лажна верзија на една од алатките на компјутерот. Таа верзија примала директни команди од напаѓачите, без вработениот да забележи што се случува.

Во октомври интерната алатка со вештачка интелигенција станала отскочна штица до трет инженер

Напаѓачите го искористиле заразениот компјутер за да пристапат до системот на „Binance“ и преку него да ја преземат контролата врз компјутерот на уште еден инженер за дигитални паричници. Таму ги вметнале податоците украдени од првиот вработен уште во јуни и ја активирале скриптата која го извршила грабежот.

Од пет главни паричници исчезнале 233,46 милиони XRP, а „Binance“ претходно спречил 57 слични обиди

Во нападот биле извлечени 233,46 милиони единици од криптовалутата XRP, како и огромни количини биткоин и други дигитални средства. Овој упад стана најголемиот финансиски грабеж во историјата на криптовалутите. Американското Федерално истражно биро, ФБИ, веднаш ја обвини севернокорејската хакерска група поврзана со државниот врв во Пјонгјанг, додека од „Binance“ соопштија дека претходно успеале да спречат 57 слични обиди за пробив пред да се случи овој катастрофален упад.