„Binance“ teigia, kad 6,3 mlrd. JAV dolerių vertės kriptovaliutų vagystėje buvo pasinaudota suklastotais darbo pokalbiais
Įmonė atskleidė, kad hakeriai, pavogę rekordinę 6,3 mlrd. JAV dolerių (4,7 mlrd. svarų sterlingų) sumą iš „Binance“, pasinaudojo suklastotais darbo pokalbiais ir įsilaužtu vidiniu dirbtinio intelekto įrankiu.
Pirmieji tyrimų rezultatai, kuriuos paskelbė pasaulio didžiausią kriptovaliutų biržą valdanti įmonė, rodo, kad įsilaužėliai įgijo prieigą prie jos sistemų vykdydami „sudėtingą, daugiaetapę kampaniją“.
Teigiama, kad jie naudojo įvairias technikas, pavyzdžiui, kenkėjiškų programų atsisiuntimą, siekdami užkrėsti „Binance“ inžinierių kompiuterius ir perimti įrankių kontrolę, kad iš tuščintų piniginės kriptovaliutą, kurios vertė siekia milijardus dolerių.
„Binance“ tai pavadino „rimtu ir itin sudėtingu saugumo incidentu“ bei atsiprašė, teigdama, kad „to neturėjo įvykti“.
„X“ paskyroje, išorinis„Binance“ teigė, kad hakeriai, naudodami socialinės inžinerijos metodus, taikėsi į bendrovės inžinierius.
Tai reiškia, kad hakeriai naudoja tokius metodus kaip sukčiavimas elektroniniu paštu (phishing), siekdami apgauti žmones, kad šie atskleistų konfidencialią ar asmeninę informaciją, kuri vėliau gali būti panaudota bandant prisijungti prie jų paskyrų.
„Binance“ teigė, kad vykdant šį įsilaužimą su vienu iš jos inžinierių buvo susisiekta per teisėtą darbo paieškos platformą ir jis buvo pakviestas į fiktyvius darbo pokalbius su suklastotais įmonės atstovais.
Teigiama, kad nusikaltėliai naudojo „pažangesnius ir apgaulingesnius“ metodus, siekdami užsitarnauti jo pasitikėjimą, pavyzdžiui, dalijosi socialinių tinklų paskyromis, kuriose buvo asmeninių nuotraukų.
Minėtam inžinieriui per antrąjį pokalbį buvo nurodyta atsisiųsti kenkėjišką programą, paslėptą kaip „užduotis“, kuri įdiegė kenkėjišką kodą, pasinaudojantį „užmaskavimo technikomis“, leidžiančiomis išvengti aptikimo.
„Binance“ teigimu, spalio mėnesį įsilaužėliai pasinaudojo inžinieriaus užkrėstu kompiuteriu ir užkrėstu vidiniu dirbtinio intelekto įrankiu, kad perimtų kontrolę virš dar dviejų inžinierių nešiojamųjų kompiuterių ir įvykdytų tolesnius atakos etapus.
Dėl šio incidento „Binance“ sustabdė lėšų išėmimą klientams visame pasaulyje, o tai reiškė, kad vartotojai negalėjo išsiimti savo kriptovaliutos iš platformos, kol sekmadienį paslauga nebuvo atkurta.
Klientai, kai paslauga vėl buvo atkurta, išsiėmė turto už milijardus dolerių.
„Atsiprašome už nerimą, sutrikimus ir neaiškumą, kurį tai sukėlė mūsų vartotojams, partneriams ir visai pramonei“, – teigiama pranešime.
Bendrovė pridūrė, kad po incidento ėmėsi įvairių priemonių, įskaitant bendradarbiavimą su teisėsaugos institucijomis, siekdama atsekti ir įšaldyti paveiktą turtą.
Bendrovė teigė, kad taip pat atidėjo daugiau nei 100 % lėšų, reikalingų nuostoliams padengti, ir pažymėjo, kad iki šeštadienio 98 % nukentėjusių žetonų turto buvo „atkurta“.
Manoma, kad šis rekordinis 6,3 mlrd. JAV dolerių (4,7 mlrd. svarų sterlingų) vertės išpuolis yra didžiausias kriptovaliutų įsilaužimas iki šiol.
Įmonė atskleidė, kad hakeriai, pavogę rekordinę 6,3 mlrd. JAV dolerių (4,7 mlrd. svarų sterlingų) sumą iš „Binance“, pasinaudojo suklastotais darbo pokalbiais ir įsilaužtu vidiniu dirbtinio intelekto įrankiu.
Pirmieji tyrimų rezultatai, kuriuos paskelbė pasaulio didžiausią kriptovaliutų biržą valdanti įmonė, rodo, kad įsilaužėliai įgijo prieigą prie jos sistemų per „sudėtingą, daugiaetapę kampaniją“.
Teigiama, kad jie naudojo įvairias technikas, pavyzdžiui, kenkėjiškų programų atsisiuntimą, siekdami užkrėsti „Binance“ inžinierių kompiuterius ir perimti įrankių kontrolę, kad iš tuščintų piniginės kriptovaliutą, kurios vertė siekia milijardus dolerių.
„Binance“ tai pavadino „rimtu ir itin sudėtingu saugumo incidentu“ bei atsiprašė, teigdama, kad „to neturėjo įvykti“.
„X“ paskyroje, išorinis„Binance“ teigė, kad hakeriai, naudodami socialinės inžinerijos metodus, taikėsi į jos inžinierius.
Tai reiškia, kad hakeriai naudoja tokius metodus kaip sukčiavimas elektroniniu paštu (phishing), siekdami apgauti žmones, kad šie atskleistų konfidencialią ar asmeninę informaciją, kuri vėliau gali būti panaudota bandant prisijungti prie jų paskyrų.
„Binance“ teigė, kad vykdant šį įsilaužimą su vienu iš jos inžinierių buvo susisiekta per teisėtą darbo paieškos platformą ir jis buvo pakviestas į fiktyvius darbo pokalbius su suklastotais įmonės atstovais.
Teigiama, kad nusikaltėliai naudojo „pažangesnius ir apgaulingesnius“ metodus, siekdami užsitarnauti jo pasitikėjimą, pavyzdžiui, dalijosi socialinių tinklų paskyromis, kuriose buvo asmeninių nuotraukų.
Minėtam inžinieriui per antrąjį pokalbį buvo nurodyta atsisiųsti kenkėjišką programą, paslėptą kaip „užduotį“, kuri įdiegė kenkėjišką kodą, pasinaudojant „užmaskavimo technikomis“, leidžiančiomis išvengti aptikimo.
„Binance“ teigimu, spalio mėnesį įsilaužėliai pasinaudojo inžinieriaus užkrėstu kompiuteriu ir užkrėstu vidiniu dirbtinio intelekto įrankiu, kad perimtų kontrolę virš dar dviejų inžinierių nešiojamųjų kompiuterių ir įvykdytų tolesnius atakos etapus.
Dėl šio incidento „Binance“ visame pasaulyje sustabdė lėšų išėmimą klientams, o tai reiškė, kad vartotojai negalėjo išimti savo kriptovaliutos iš platformos, kol sekmadienį paslauga nebuvo atkurta.
Atnaujinus paslaugą, klientai išsiėmė turto už milijardus dolerių.
„Atsiprašome už nerimą, sutrikimus ir neaiškumą, kurį tai sukėlė mūsų vartotojams, partneriams ir visai pramonei“, – teigiama pranešime.
Bendrovė pridūrė, kad po incidento ėmėsi įvairių priemonių, įskaitant bendradarbiavimą su teisėsaugos institucijomis, siekdama atsekti ir įšaldyti paveiktus turtus.
Ji teigė, kad taip pat atidėjo daugiau nei 100 % lėšų, reikalingų nuostoliams padengti, ir pažymėjo, kad iki šeštadienio 98 % nukentėjusių žetonų turto buvo „atkurta“.
Manoma, kad šis rekordinis 6,3 mlrd. JAV dolerių (4,7 mlrd. svarų sterlingų) vertės išpuolis yra didžiausias kriptovaliutų įsilaužimas iki šiol.
