Binance: krađa 6,3 milijarde dolara počela je lažnim razgovorom za posao i zaraženim AI alatom

Binance je u utorak, 3. studenoga, objavio prvi izvještaj o krađi oko 6,3 milijarde dolara s 29. listopada. Prema mjenjačnici, napad je trajao mjesecima i počeo je prijevarom zaposlenika: lažiranim AI alatom i lažnim razgovorom za posao, a ne probijanjem kriptografske zaštite.

Od lipnja do listopada

Prema izvještaju, koji prenose Reuters i The National, inženjer iz Binanceova tima za razvoj novčanika u lipnju je preko tražilice došao do lažirane instalacije popularnog AI alata za programiranje i preuzeo je. Binance je to otkrio, zamijenio računalo i promijenio vjerodajnice, ali uloga tog zaposlenika i drugih članova tima ostala je izložena napadaču. Tvrtka nije navela o kojem je alatu riječ.

U rujnu se drugom inženjeru, koji je tražio novi posao, preko legitimne platforme za zapošljavanje javila osoba koja se predstavila kao voditelj projekta. Nakon razgovora za posao, uključujući videosastanak s „direktorom” izmišljene tvrtke, inženjer je preuzeo zadatak koji je sadržavao zlonamjerni kod.

Od 20. listopada napadač je zaraženo računalo koristio kao odskočnu dasku. Preko internog AI alata preuzeo je kontrolu nad sustavima dvojice razvojnih inženjera novčanika.

Dan krađe

Dana 29. listopada napadač je s računala drugog inženjera i s ukradenim vjerodajnicama prvoga pokrenuo zlonamjernu skriptu. Prema Binanceu, iz pet vrućih novčanika u četiri je minute na adresu napadača otišlo 233,46 milijuna XRP-a, a zatim i druga kriptoimovina, uključujući bitcoin.

Posljednji neovlašteni prijenos dogodio se u 23:56 po GMT-u, gotovo četiri sata nakon početka. Binance objašnjava da je napadač zloupotrijebio ovlaštenja na blockchainu, a za njihovo poništavanje mjenjačnica je morala izraditi nove postupke, što je usporilo reakciju. Prema Reutersu, Binance je dosad zamrznuo oko 2,85 milijardi dolara ukradene imovine.

„Ovo se nije smjelo dogoditi i ispričavamo se korisnicima zbog zabrinutosti, poremećaja i neizvjesnosti”, napisala je mjenjačnica.

Tko stoji iza napada

FBI je napad službeno pripisao sjevernokorejskoj skupini TraderTraitor, kako smo pisali. Sjeverna Koreja to odbacuje. Prema Reutersu, Binance navodi da je ove godine otkrio i spriječio 57 sumnjivih kibernetičkih prijetnji povezanih sa Sjevernom Korejom.

Kao mjere Binance navodi da je sustav novčanika ponovno izgradio u novom okruženju, zajedno s internim AI alatima i kontrolama pristupa, zamijenio pogođene uređaje i poništio vjerodajnice pogođenih inženjera. Najavljuje i neovisne sigurnosne revizije, veća ulaganja u otkrivanje prijetnji uz pomoć umjetne inteligencije te fond za sigurnosna istraživanja.

Pola zaštitnog fonda potrošeno

Binance je obećao da korisnici neće snositi gubitak i da ga pokriva iz zaštitnog fonda SAFU, osiguravajućeg fonda za terminske ugovore i vlastitih sredstava. Koliko dolazi iz kojeg izvora, nije naveo.

Prema podacima s blockchaina koje je obradio Unchained, iz adrese fonda SAFU 31. listopada isplaćeno je 7.499 bitcoina, uz prethodni probni prijenos od jednog. Fond je u veljači napunjen s 15.000 BTC-a, a 3. studenoga držao je nešto više od 7.500 BTC-a, oko 583 milijuna dolara. Binance je potvrdio da je riječ o djelomičnom korištenju fonda i obvezao se da će ga vratiti na oko milijardu dolara, ali nije rekao kada.

Isplate su ponovno otvorene 1. studenoga, postupno. Kako smo pisali, korisnici su nakon toga s mjenjačnice povukli milijarde dolara. Bitcoin koji korisnik drži u vlastitoj pohrani, uz privatni ključ samo kod sebe, ne ovisi o sigurnosti ničijih poslužitelja.