Според Binance фалшиво интервю отворило пътя към кражба за 6,3 млрд. долара
Binance заяви, че фалшиви интервюта за работа и компрометиран вътрешен инструмент с изкуствен интелект са помогнали за пробива, довел до кражба на криптовалута за 6,3 млрд. долара.
Binance съобщи, че хакери са откраднали криптовалута на стойност 6,3 млрд. долара от портфейли, свързани с борсата. Компанията посочва, че пробивът е започнал с фалшиви интервюта за работа и компрометиран вътрешен инструмент с изкуствен интелект.
Инженер на Binance бил потърсен чрез легитимна платформа за търсене на работа и поканен на интервюта с фалшиви представители на компанията. Нападателите изградили доверие, като споделяли профили в социалните мрежи с лични снимки. На второто интервю инженерът получил задача, маскирана като работно задание, и бил инструктиран да изтегли файл със зловреден код.
Във вторник Binance заяви, че ФБР е обвинило Северна Корея за кражбата на милиарди долари от Binance. Пхенян отрече да е свързан с атаката. Ким Йо Чен, сестра на Ким Чен Ун и висш представител на КНДР, нарече обвиненията пореден опит на САЩ да навредят на имиджа на страната.
През октомври хакерите използвали компютъра на инженера и компрометиран вътрешен инструмент с изкуствен интелект, за да получат контрол над лаптопите на още двама инженери. След това продължили атаката срещу системите на борсата. Investor.bg цитира експерти, според които изкуственият интелект помага на хакерите да откриват криптокомпании като цели и ускорява подобни операции.
Binance определи случая като сериозен инцидент със сигурността и се извини за причиненото безпокойство. Компанията спря тегленията за клиентите си по света, докато възстанови услугата в неделя. След отварянето потребители изтеглиха активи за милиарди долари.
Binance съобщи, че работи с правоохранителните органи за проследяване и замразяване на засегнатите активи. Компанията посочи, че със свои средства е покрила 98% от тях. Тя заяви също, че ще увеличи инвестициите в инструменти за откриване на заплахи с изкуствен интелект и ще привлече външни експерти за преглед на сигурността си.
Още по темата: Биткойнът се задържа над 78 000 долара след пробива в Binance
