नकली साक्षात्कार के माध्यम से Binance से 6.3 बिलियन USD की चोरी

सितंबर में, इसी टीम के एक अन्य सॉफ्टवेयर इंजीनियर ने एक फर्जी नौकरी के साक्षात्कार के दौरान अपने कंप्यूटर पर दुर्भावनापूर्ण कोड वाला रिपॉजिटरी डाउनलोड किया। इस प्रक्रिया में इंजीनियर ने एक अस्तित्वहीन कंपनी के कथित मुख्य कार्यकारी अधिकारी के साथ आभासी बैठक भी की थी।

20 अक्टूबर को हमलावरों ने दोनों डेवलपर्स के सिस्टम तक पहुंच प्राप्त की। इसके बाद 29 अक्टूबर को, दूसरे डेवलपर के कंप्यूटर और पहले से चोरी किए गए क्रेडेंशियल्स का उपयोग करके एक दुर्भावनापूर्ण स्क्रिप्ट चलाई गई, जिससे यह बड़ी चोरी संभव हुई।

Binance ने घोषणा की है कि वह कृत्रिम बुद्धिमत्ता आधारित खतरे का पता लगाने वाली प्रणालियों में निवेश बढ़ा रहा है और सुरक्षा अनुसंधान कोष बना रहा है। कंपनी ने उन सभी ग्राहकों को नुकसान की भरपाई करने का वादा किया है जिनके फंड चोरी हुए हैं।

FBI ने इस हमले के लिए उत्तर कोरियाई हैकर समूह को जिम्मेदार ठहराया है, हालांकि उत्तर कोरिया ने इन आरोपों को खारिज कर दिया है।