Hakerzy ukradli 6,3 miliarda USD z giełdy Binance poprzez fałszywe rozmowy o pracę

Floating metallic cubes in shades of blue and purple with reflective surfaces — Milad Fakurian / Unsplash

Giełda Binance padła ofiarą ataku hakerskiego, w wyniku którego skradziono środki o wartości 6,3 miliarda USD.

Operacja rozpoczęła się w czerwcu, gdy pracownik zespołu programistów portfeli kryptowalutowych pobrał zainfekowane narzędzie oparte na sztucznej inteligencji. Mimo że firma wykryła ten incydent, wymieniła urządzenie i zmieniła dane dostępowe, hakerzy zdobyli informacje o obowiązkach tego pracownika oraz innych członków zespołu.

W wrześniu inny inżynier oprogramowania z tego samego zespołu, szukający nowej pracy, pobrał repozytorium z złośliwym kodem. Stało się to po rozmowie kwalifikacyjnej na stanowisko, które uznał za prawdziwe, w tym po wirtualnym spotkaniu z rzekomym dyrektorem generalnym nieistniejącej firmy.

20 października sprawcy wykorzystali zainfekowany komputer oraz wewnętrzne narzędzie sztucznej inteligencji, aby uzyskać dostęp do systemów obu programistów. Następnie, 29 października, hakerzy użyli komputera drugiego dewelopera oraz skradzionych wcześniej danych pierwszego pracownika, aby uruchomić złośliwy skrypt, który zainicjował kradzież środków.

Binance zapowiedziała zwrot strat wszystkim klientom, których fundusze zostały utracone. Firma planuje zwiększyć inwestycje w systemy wykrywania zagrożeń oparte na sztucznej inteligencji, stworzyć fundusz badawczy w dziedzinie bezpieczeństwa oraz nawiązać współpracę z wiodącymi firmami z sektora sztucznej inteligencji.

FBI przypisało odpowiedzialność za atak grupie hakerskiej z Korei Północnej, jednak Korea Północna odrzuciła te oskarżenia.