Największa kradzież kryptowalut w historii. Sprawcom pomogła rozmowa rekrutacyjna

Pierwsze ustalenia firmy wskazują, że cyberprzestępcy dostali się do systemów największej na świecie giełdy kryptowalut dzięki kampanii o wysokim poziomie złożoności. Binance przekazał, że napastnicy nakłonili inżynierów do pobrania złośliwego oprogramowania, a następnie przejęli narzędzia, które pozwoliły opróżnić firmowy portfel z aktywów wartych miliardy dolarów.

Spółka określiła zdarzenie jako poważny incydent bezpieczeństwa.

"To nie powinno się wydarzyć" – napisał Binance.

We wpisie w serwisie X firma opisała, że atak rozpoczął się od działań socjotechnicznych wymierzonych w pracowników technicznych. Jeden z inżynierów miał zostać skontaktowany przez legalną platformę do szukania pracy i zaproszony na fikcyjne rozmowy kwalifikacyjne z osobami podszywającymi się pod przedstawicieli nieistniejącej firmy.

Binance podał, że sprawcy budowali wiarygodność bardziej zaawansowanymi metodami, między innymi pokazując profile w mediach społecznościowych zawierające prywatne zdjęcia. Podczas drugiej rozmowy rekrutacyjnej inżynier otrzymał polecenie pobrania pliku przedstawionego jako zadanie. W rzeczywistości był to malware ukryty za pomocą technik utrudniających wykrycie.

Według informacji spółki przejęty komputer pracownika oraz naruszone wewnętrzne narzędzie AI posłużyły w październiku do uzyskania kontroli nad laptopami dwóch kolejnych inżynierów. To otworzyło drogę do następnych etapów ataku.

Po wykryciu incydentu Binance czasowo zawiesił wypłaty dla klientów na całym świecie. Użytkownicy nie mogli wycofywać kryptowalut do chwili przywrócenia usługi w niedzielę. Po wznowieniu działania platformy klienci wypłacili aktywa warte miliardy dolarów.

Firma poinformowała też, że współpracuje z organami ścigania, aby śledzić i zamrażać przejęte środki. Dodała, że zabezpieczyła ponad 100 proc. funduszy potrzebnych do pokrycia strat, a do soboty odtworzyła 98 proc. dotkniętych atakiem aktywów tokenowych.

Atak o wartości 6,3 mld dolarów jest uznawany za największe włamanie w historii rynku kryptowalut. W ustalaniu przepływu środków Binance wspierają amerykańskie służby, w tym FBI i Secret Service. Te instytucje oraz analitycy cyberbezpieczeństwa oceniają, że atak nosi ślady wcześniejszych operacji przypisywanych Korei Północnej.

Pjongjang odrzucił te zarzuty. Kim Yo Jong, siostra Kim Jong Una i wysoka rangą przedstawicielka Koreańskiej Republiki Ludowo-Demokratycznej, określiła oskarżenia jako "kolejną złowrogą próbę" Stanów Zjednoczonych zniszczenia wizerunku Korei Północnej.

Binance napisał we wtorek w serwisie X: "Najnowsze informacje opublikowane przez Federalne Biuro Śledcze wskazują, że za ten incydent odpowiada Koreańska Republika Ludowo-Demokratyczna". Jak wynika z komunikatów spółki, po ataku firma chce też zwiększyć inwestycje w narzędzia AI do wykrywania zagrożeń, zlecić pełny przegląd incydentu zewnętrznym ekspertom oraz stworzyć fundusz badań nad bezpieczeństwem.