התקפת סייבר על Binance הובילה לגניבה של 6.3 מיליארד דולר

בורסת הקריפטו Binance חשפה פרטים על מתקפת סייבר שבה נגנבו נכסי קריפטו בשווי 6.3 מיליארד USD. האירוע, שנחשב לגניבה הגדולה ביותר בתולדות תעשיית המטבעות הדיגיטליים, לא היה פעולה פתאומית אלא מבצע חדירה מתוכנן שנמשך מספר חודשים.

התקיפה בוצעה על ידי האקרים מצפון קוריאה שהתחזו למגייסים ברשתות חברתיות. הם יצרו קשר עם מהנדס תוכנה האחראי על שירותי הארנקים, ועברו איתו שני סבבי ראיונות שנראו רגילים. בסוף התהליך התבקש המהנדס להוריד קובץ של מטלת מבחן בתכנות, שבתוכו הוסתר קוד זדוני. הרצת הקובץ אפשרה להאקרים לפרוץ למחשב החברה של העובד, כאשר כלי האבטחה של Binance לא זיהו את התוכנה הזדונית.

לאחר קבלת הגישה הראשונית, השתמשו התוקפים בכלי פנימי של החברה לשליטה מרחוק במחשבים של עובדים אחרים, ובכך השתלטו על מכשירים של שני מהנדסים נוספים מצוות הארנקים. חקירה גילתה כי אחד המהנדסים הוריד בטעות אפליקציה מזויפת מספר חודשים קודם לכן, מה שהוביל להשתלת תוכנה לגניבת סיסמאות. למרות ש-Binance החליפה את המחשב הנגוע, ההאקרים השתמשו בפרטי גישה שנגנבו בעבר כדי להמשיך בפעילותם ולפרוץ למחשבו של מהנדס שלישי, שסמכויותיו אפשרו גישה למערכות קריטיות המנהלות מיליארדי דולרים.

ה-FBI וגופי חקירה של בלוקצ'יין ייחסו את התקיפה לצפון קוריאה, שנוהגת לגנוב נכסי קריפטו כדי לממן את תוכנית הנשק הגרעיני שלה תחת סנקציות בינלאומיות. חוקרי אבטחה ציינו כי זוהי שיטה מוכרת של האקרים מצפון קוריאה, המתחזים לאנשי הון סיכון, יועצי גיוס או עובדי טכנולוגיה מרחוק תוך שימוש בזהויות גנובות של אזרחי ארצות הברית.

Binance הודתה כי האירוע לא היה אמור לקרות, וציינה כי בעבר תיעדה לפחות 57 ניסיונות תקיפה חשודים מצד צפון קוריאה. בעקבות האירוע, החברה השביתה זמנית את שירותי משיכת הכספים של לקוחותיה, חיזקה את אמצעי האבטחה והודיעה כי תזמין מומחי אבטחה חיצוניים להשתתף בחקירה.