Binance drabbades av stöld av 6,3 miljarder USD efter falsk anställningsintervju

teal curved wallpaper — Pawel Czerwinski / Unsplash

Kryptobörsen Binance har utsatts för en cyberattack där hackare stal tillgångar till ett värde av 6,3 miljarder USD.

Attacken genomfördes genom att förövarena komprometterade en dator och ett internt verktyg baserat på artificiell intelligens. Enligt Binance började operationen i juni när en utvecklare av kryptoplånböcker laddade ner ett infekterat verktyg för artificiell intelligens. Trots att företaget bytte ut enheten och uppdaterade inloggningsuppgifter, lyckades hackarna komma över information om teamets arbetsuppgifter.

I september laddade en annan programvaruingenjör ner skadlig kod efter en falsk anställningsintervju. Ingenjören trodde att tjänsten var äkta och genomförde till och med ett virtuellt möte med en fiktiv VD för ett icke existerande företag.

Den 20 oktober använde angriparna den komprometterade datorn och det interna AI-verktyget för att nå båda utvecklarnas system. Den 29 oktober startades ett skadligt skript via den andra utvecklarens dator med hjälp av den första utvecklarens stulna inloggningsuppgifter, vilket ledde till den stora stölden.

Binance har lovat att ersätta alla kunder som förlorat medel. Företaget planerar nu att öka investeringarna i AI-baserade system för hotdetektering, skapa en säkerhetsfond och starta samarbeten med AI-företag. FBI har tillskrivit attacken en nordkoreansk hackergrupp, vilket Nordkorea har förnekat.