Binance otkrio kako su hakeri izveli jednu od najvećih pljački u istoriji: Ovo je filmska priča!

Najveća svetska kripto berza Binance objavila je preliminarne rezultate istrage o rekordnom hakerskom napadu u kom je ukradeno oko 6,34 milijardi dolara, otkrivši da su napadači mesecima pripremali upad koristeći lažne razgovore za posao, zaražene razvojne alate i zloupotrebu internog sistema veštačke inteligencije.

Prvi pokušaj infiltracije zabeležen je još u junu, kada je inženjer iz tima za razvoj novčanika putem pretraživača preuzeo modifikovanu verziju instalacionog programa za popularnu kodersku alatku. Iako je bezbednosna služba berze tada uočila sumnjivu aktivnost i momentalno zamenila kompromitovani računar, hakeri su uspeli da prikupe ključne podatke o ulogama zaposlenih i strukturi tima koji upravlja novčanicima.

Preporučujemo

Lažni video poziv i zamka na razgovoru za direktora

Glavni proboj usledio je u septembru preko drugog inženjera berze koji je na platformi za traženje posla držao profil sa navedenim radnim mestom. Napadači su se predstavili kao fiktivna kompanija i zakazali prvi intervju. Tokom razgovora, lažni predstavnik kadrovske službe obavio je video poziv u realnom vremenu, a radi sticanja poverenja poslao je i link ka ličnom profilu na društvenim mrežama sa fotografijama i video objavama.

Usledio je drugi krug razgovora sa navodnim generalnim direktorom, koji je od inženjera zatražio da na radni računar preuzme programski kod radi rešavanja test zadatka. Pokretanje zadatka aktiviralo je zlonamerni kod koji je napadačima obezbedio pristup računaru.

Koristeći tu početnu tačku i interni AI alat berze, hakeri su se premrežili do računara kolega iz tima i pronašli digitalni token sa dozvolama za pokretanje sistemskih kontejnera.

Munjevito pražnjenje novčanika i nadoknada štete

Napad je realizovan 29. oktobra kada su hakeri pokrenuli skriptu kojom su preuzeli interni servis za potpisivanje transakcija, zaobilazeći standardne bezbednosne procedure za isplatu. U roku od nekoliko minuta povučeni su milioni u kriptovalutama sa deset različitih mreža, uključujući preko 18.000 bitkoina i stotine miliona u tokenima.

Nakon što su interni alarmi registrovali anomalije, berza je zaustavila isplate.

Do sada je zamrznuto ili presretnuto oko 2,85 milijardi dolara. Prema navodima Federalnog istražnog biroa, iza napada stoji elitna hakerska grupa iz Severne Koreje. Iz kompanije Binance poručuju da korisnici neće snositi nikakve gubitke, navodeći da je do kraja oktobra nadoknađeno 98 odsto sredstava iz sopstvenih rezervi i osiguravajućih fondova, uz potpuno zatvaranje svih bezbednosnih propusta.

(Telegraf.rs)