Хакери преку лажни интервјуа за работа и вештачка интелигенција украле над 6 милијарди долари од „Бајнанс

Хакери користеле лажни интервјуа за работа, злонамерен софтвер и компромитирани внатрешни алатки за вештачка интелигенција за да ја инфилтрираат инфраструктурата на дигиталниот паричник на „Бајнанс“, што доведе до рекордниот сајбер-напад од 29 октомври, при што беа украдени повеќе од 6 милијарди долари средства од најголемата крипто-берза во светот. Ова го изјави ко-извршниот директор на „Бајнанс“, Ричард Тенг, за CNBC.

Тенг одби предложите дека постоел единствена точка на отказ преку лаптопот на еден вработен. „Во јуни, напаѓачите поставија лажна верзија на развојна алатка и намамија еден од нашите инженери да ја инсталира“, рече тој. „Во септември се претставија како регрутери и спроведоа серија интервјуа за работа со друг инженер, што заврши со задача за кодирање која содржеше скриен злонамерен софтвер дизајниран да ја избегне безбедносната заштита. . . оттаму насилно се пробиваа низ нашите внатрешни алатки за вештачка интелигенција и добија пристап што го проби системот што ги авторизираше трансакциите на нашиот паричник.

Според безбедносниот извештај што „Бајнанс“ го објави во вторникот, подготовките за нападот започнале во јуни, кога инженер за DevOps на „Бајнанс Валет“ презел изменета инсталација на Homebrew „за да инсталира популарна алатка за кодирање со вештачка интелигенција откако ја побарал на пребарувач“. Компанијата открила сомнителна активност, го заменила уредот на инженерот и ги ротирала акредитивите како мерка на претпазливост, но до тој момент „неговата улога и неговите поврзани колеги во тимот за инфраструктура на паричникот беа изложени на хакерот“.

Тенг не го припиша нападот на Северна Кореја, но потврди дека ФБИ го поврзал со севернокорејски хакери поврзани со групата TraderTraitor. Тој изјави дека „Бајнанс“ надоместила 98 отсто од 6,34 милијарди долари засегнати средства и дека сè уште е во процес на купување на преостанатите, помалку ликвидни средства.

Додека работи на закрепнување од инцидентот, „Бајнанс“ привремено ограничи одредени повлекувања, се обврза да ги покрие сите загуби на клиентите и ги искористи сопствените резерви за надомест на засегнатите средства. „Бајнанс“ и индустриските партнери, меѓу кои Tether, Circle и Ripple, замрзнаа околу 3 милијарди долари средства, иако дел од украдените фондови продолжуваат да се движат низ канали за перење пари. Coinbase ги блокираше трансферите кон компромитираните паричници и понуди директна помош на „Бајнанс“.

Тенг изјави дека „Бајнанс“ го обновила засегнатиот систем на паричникот и внатрешната алатка за вештачка интелигенција, ги заменила компромитираните уреди, ги деактивирала акредитивите и токените поврзани со засегнатите инженери и ги проширила безбедносните скенирања на уредите на вработените. „Ангажираме и независен експерт да прегледа сè што сме направиле, и ќе продолжиме да ја зајакнуваме нашата одбрана додека истрагата продолжува“, рече тој. „Работиме деноноќно со органите за спроведување на законот и со индустриските партнери за да ги следиме и замрзнеме украдените средства.