Giełda kryptowalut Binance ujawniła we wtorek, że cyberatak na nią przeprowadzono poprzez fałszywą rozmowę rekrutacyjną. Hakerzy wykorzystali ją do przejęcia kontroli nad komputerem i używając wewnętrznego narzędzia opartego na sztucznej inteligencji (AI), przejęli kontrolę nad portfelami firmy.
We wstępnym raporcie wyjaśniającym okoliczności zdarzenia największa na świecie giełda kryptowalut szczegółowo opisała wyrafinowaną operację hakerską, której kulminacją było 29 października wyprowadzenie z niej kryptowalut o wartości 6,3 mld dolarów, co jak się uważa, jest największą kradzieżą w historii.
Binance poinformowała, że atak zaczął się, gdy w czerwcu pracownik zespołu programistów zajmującego się portfelami pobrał fałszywe narzędzie oparte na sztucznej inteligencji. Giełda kryptowalut wykryła to, wymieniła narzędzie i zmieniła dane uwierzytelniające, jednak hakerzy mogli zobaczyć dane logowania tego pracownika oraz innych członków zespołu zajmującego się portfelami.
Następnie we wrześniu drugi programista, poszukujący nowej pracy, pobrał na swój komputer „repozytorium złośliwego kodu” po odbyciu rozmowy kwalifikacyjnej na stanowisko, które uważał za legalne, po wirtualnym spotkaniu z dyrektorem generalnym fikcyjnej firmy.
20 października atakujący wykorzystał zainfekowany komputer oraz wewnętrzne narzędzie oparte na sztucznej inteligencji, aby przejąć kontrolę nad systemem programisty portfela oraz drugim programistą z tego zespołu.
29 października atakujący wykorzystał komputer drugiego programisty portfela, posługując się skradzionymi danymi uwierzytelniającymi pierwszego programisty, i uruchomił złośliwy skrypt w celu przeprowadzenia ataku.
FBI oskarżyła o przeprowadzenie cyberataku północnokoreańską grupę hakerską, jednak Korea Północna odrzuciła te zarzuty.
Binance oświadczyło, że zwróci środki wszystkim klientom, którzy stracili fundusze w wyniku ataku.
We wtorek giełda przekazała, że w następstwie cyberataku zwiększy inwestycje w systemy wykrywania oparte na sztucznej inteligencji oraz pracuje nad utworzeniem funduszu badań nad bezpieczeństwem i ukierunkowanymi inicjatywami we współpracy z czołowymi firmami z branży sztucznej inteligencji. (PAP)
bjn/ mal/
