Binance zādzību par 6,3 miljardiem dolāru veica ar viltotu darba piedāvājumu
Kriptovalūtu birža Binance apstiprinājusi, ka Ziemeļkorejas hakeri pagājušajā nedēļā nozaga rekordlielu 6,3 miljardu dolāru apjomu kriptovalūtās. Uzbrukums sākās ar viltotu darba piedāvājumu kādam uzņēmuma inženierim.
Pasaulē lielākā kriptovalūtu birža Binance otrdien publicētajā paziņojumā platformā X apstiprinājusi, ka Ziemeļkorejas hakeri pagājušajā nedēļā nozaguši rekordlielu 6,3 miljardu dolāru apjomu kriptovalūtās. Pēc incidenta birža apturēja klientu naudas izņemšanu visā tīklā. ASV Federālais izmeklēšanas birojs (FBI) un blokķēdes izmeklētāji vainu uzlikuši Ziemeļkorejai, kuru jau ilgāk apsūdz kriptovalūtu zādzībās, lai finansētu starptautisku sankciju skarto kodolieroču programmu. Tā ir lielākā kriptovalūtu zādzība vēsturē.
Kā norisinājās uzbrukums
Binance skaidro, ka hakeri uzdevās par personāla atlases speciālistiem un sazinājās ar programmatūras inženieri, kurš uzņēmumā strādā pie makiem. Pēc divām intervijām inženierim lika lejupielādēt šķietamu programmēšanas uzdevumu. Tajā bija ļaunprātīgs kods, kas inficēja darba klēpjdatoru. Uzņēmuma drošības rīki ļaunprogrammatūru neatklāja.
No šī pamata hakeri piekļuva iekšējam rīkam, ar kuru varēja pārņemt vēl divu makru komandas inženieru datorus. Viens no viņiem vairākus mēnešus agrāk bija lejupielādējis pārveidotu lietotni ar paroļu zagšanas programmatūru, meklējot to meklētājprogrammā. Binance nomainīja šī inženiera klēpjdatoru, taču hakeri ar nozagtajiem piekļuves datiem iekļuva trešā inženiera datorā. Viņa amats deva piekļuvi sistēmām, kas spēj kontrolēt miljardiem dolāru kriptovalūtās.
Brīdinājumi un turpmākie soļi
Pētnieki jau vairākus gadus brīdina, ka Ziemeļkorejas hakeri uzdodas par riska kapitālistiem, investoriem un darbā pieņēmējiem, izmantojot nozagtas amerikāņu identitātes. Pagājušajā gadā aptuveni puse visu ielaušanos ASV tehnoloģiju uzņēmumos tika attiecināta uz ziemeļkorejiešiem, kas uzdevušies par attālinātiem IT darbiniekiem vai viltus personāla atlases speciālistiem. Pēc Binance datiem, tā saskārusies vismaz ar 57 iespējamiem Ziemeļkorejas uzbrukumiem.
Binance atzinusi, ka uzbrukumam “nevajadzēja notikt”, un solījusi piesaistīt kiberdrošības ekspertus incidenta izvērtēšanai. Uzņēmums esot ieviesis jaunus drošības pasākumus. Uz TechCrunch jautājumiem par ļaunprātīga koda novēršanu darbinieku datoros un iepriekšējiem drošības auditiem pārstāvis Ross O’Leary neatbildēja.
