“Binance” atklāj, kā hakeri veica kiberuzbrukumu un nozaga 6,34 miljardus dolāru

Kriptovalūtu birža “Binance” ir atklājusi jaunu informāciju par kiberuzbrukumu, kurā nozagti digitālie aktīvi aptuveni 6,34 miljardu ASV dolāru vērtībā. Uzbrukums tika plānots vairākus mēnešus, un hakeri uzņēmuma sistēmām piekļuva ar ļaunatūru un viltus darba intervijām. Saskaņā ar ASV Federālo izmeklēšanas biroju (FIB) uzbrukumu veikuši ar Ziemeļkoreju saistīti hakeri.

Uzbrukuma gaita

Pirmās pazīmes par gaidāmo uzbrukumu konstatētas jūnijā. Tad viens no “Binance” digitālo maku infrastruktūras inženieriem lejupielādēja modificētu populāra mākslīgā intelekta programmēšanas rīka instalācijas failu. Uzņēmuma drošības sistēmas aizdomīgo darbību pamanīja un reaģēja, taču uzbrucēji jau bija ieguvuši vajadzīgo informāciju.

Septembrī hakeri uzrunāja kādu “Binance” programmētāju, izmantojot īstu darba meklēšanas platformu. Uzdodoties par uzņēmuma pārstāvjiem, viņi sarīkoja divas darba intervijas un pēc tam nosūtīja praktisku uzdevumu. Lejupielādētajā failā bija paslēpta ļaunatūra, kas veidota tā, lai drošības sistēmas to nepamanītu.

Ar inficēto programmētāja datoru un uzņēmuma iekšējo mākslīgā intelekta rīku 20. oktobrī hakeri piekļuva vēl divu darbinieku datoriem. Savukārt 29. oktobrī, izmantojot iepriekš nozagtās paroles un citus piekļuves datus, viņi iekļuva vienā no šiem datoriem un sāka kriptovalūtu zādzību.

Sekas un atjaunošana

No nozagtajiem 6,34 miljardiem dolāru aptuveni 2,85 miljardus izdevies iesaldēt. Līdz 3. novembrim uzņēmums esot atjaunojis skartās digitālo maku sistēmas un iekšējos mākslīgā intelekta rīkus, nomainījis kompromitētās ierīces un piekļuves datus, kā arī pastiprinājis drošības pārbaudes.

“Binance” apņēmusies pati segt visus finansiālos zaudējumus.