Binance: kriptovalūtas zagļi laupījumu plānoja vairākus mēnešus
Kriptovalūtu biržas Binance izmeklēšana liecina, ka zādzība, kuras mērķis bija 6,34 miljardi dolāru, tika gatavota kopš jūnija, izmantojot viltotas darba intervijas un jaunu ļaunprātīgu programmatūru. Birža līdz šim iesaldējusi vai pārtvērusi 2,85 miljardus dolāru.
Pasaulē lielākajām kriptovalūtu biržām piederošā Binance otrdien paziņoja, ka hakeri, kas nozaga kriptovalūtu miljardiem dolāru vērtībā, uzbrukumu gatavoja vairākus mēnešus. ASV Federālais izmeklēšanas birojs (FBI) un drošības uzņēmums TRM Security zādzību piedēvē Ziemeļkorejas grupējumam. Uzbrucēji sākotnēji mērķēja uz kriptovalūtu 6,34 miljardu dolāru vērtībā no Binance maciņiem — tā ir lielākā summa, kas jebkad bijusi kriptovalūtu zādzības mērķis. Birža saka, ka ir atvēlējusi līdzekļus zaudējumu segšanai.
Uzbrukums ilga kopš jūnija
Binance norāda, ka uzbrucēji darbojās vismaz kopš jūnija, bet veiksmīgi nozaga līdzekļus pagājušajā ceturtdienā, kad pārņēma kāda inženiera klēpjdatoru. Uzņēmums uzsver, ka tas nebija viens atsevišķs pārkāpums vai vienkārša pikšķerēšana, bet daudzpakāpju kampaņa.
Jūnijā kāds inženieris lejupielādēja pārveidotu Homebrew versiju. Drošības komanda inficēto datoru atklāja, taču pēc tam, kad uzbrucēji jau bija ieguvuši informāciju par inženiera un viņa kolēģu lomām maciņu infrastruktūras komandā. Septembrī citam inženierim caur likumīgu darba meklēšanas platformu rakstīja persona, kas uzdevās par projekta direktoru. Notika divas intervijas — ar it kā personāla speciālistu un ar it kā uzņēmuma vadītāju. Otrās intervijas laikā inženierim lika lejupielādēt „uzdevumu”, kas saturēja ļaunprātīgu kodu. Šī nulles dienas ļaunprogrammatūra netika atklāta ar tolaik izmantotajiem drošības rīkiem.
Zādzības norise
- oktobrī uzbrucēji ar inficēto datoru un iekšēju mākslīgā intelekta rīku pārņēma vēl divu inženieru ierīces. Deviņas dienas vēlāk, laikā no 17:15 līdz 19:56 pēc UTC, viņi pieslēdzās trešā inženiera ierīcei, izmantoja nozagtu piekļuves žetonu, izveidoja konteineru un palaida skriptu pārskaitījumiem. No karstajiem maciņiem tika nosūtīti aptuveni 970 500 SOL, 44,2 miljoni OP un 18 270 BTC. Uzbrucēji izmantoja arī Ethereum EIP-7702 mehānismu, lai savam viedlīgumam piešķirtu daļējas izpildes tiesības pār maciņu.
Binance apturēja izmaksas un sadarbībā ar partneriem iesaldēja aktīvus. Tā kā maciņš izmantoja daudzpušu aprēķinu (MPC) tehnoloģiju, vienas privātās atslēgas nebija, tāpēc ļaunprātīgo atļauju atsaukšanai bija nepieciešama īpaša procedūra. TRM Security norāda, ka nozagtos līdzekļus mēģināja legalizēt, izmantojot TRON un Ethereum tīklus.
