Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.fortune.com+1.abc.net.au+1.Η Binance ανακοίνωσε την Τρίτη, 3 Νοεμβρίου, ότι η κλοπή 6,3 δισ. δολαρίων από τα πορτοφόλια της ξεκίνησε μήνες νωρίτερα με ένα παραποιημένο εργαλείο κώδικα και μια ψεύτικη συνέντευξη για εργασία. Στη συνέχεια, οι χάκερ χρησιμοποίησαν ένα εσωτερικό εργαλείο τεχνητής νοημοσύνης για να πάρουν τον έλεγχο των πορτοφολιών του ανταλλακτηρίου, ανέφερε το Reuters. Το ανταλλακτήριο παρουσίασε τις λεπτομέρειες σε μια αρχική έκθεση και σε ενημέρωση προς τα μέσα ενημέρωσης. Ζήτησε συγγνώμη και δήλωσε ότι θα επενδύσει περισσότερα στην ανίχνευση μέσω τεχνητής νοημοσύνης μετά από αυτό που ίσως αποτελεί τη μεγαλύτερη οικονομική ληστεία που έχει καταγραφεί ποτέ.reuters.com
«Αυτό δεν έπρεπε να είχε συμβεί και ζητάμε συγγνώμη για την ανησυχία, την αναστάτωση και την αβεβαιότητα που προκάλεσε στους χρήστες μας, τους συνεργάτες μας και τον ευρύτερο κλάδο», ανέφερε η Binance στην έκθεσή της, σύμφωνα με το Reuters.reuters.com
Η παραβίαση ξεκίνησε τον Ιούνιο. Ένας μηχανικός της ομάδας πορτοφολιών κατέβασε μια παραποιημένη έκδοση του πακέτου λογισμικού Homebrew αφού έκανε κλικ σε μια διαφήμιση στο διαδίκτυο, ανέφερε το Fortune. Η Binance το εντόπισε και αντικατέστησε τη συσκευή, αλλά ο ρόλος του μηχανικού και εκείνοι των συναδέλφων του στην ομάδα είχαν ήδη εκτεθεί. Τον Σεπτέμβριο, ένας δεύτερος μηχανικός προσεγγίστηκε σε πλατφόρμα εργασίας από κάποιον που υποδυόταν τον διευθυντή έργου, δήλωσε ο επικεφαλής ασφαλείας Jimmy Su, σύμφωνα με το CoinDesk. Μετά από βιντεοκλήσεις με έναν ψεύτικο εκπρόσωπο ανθρώπινου δυναμικού και έναν ψεύτικο διευθύνοντα σύμβουλο, κατέβασε μια «εργασία» προγραμματισμού που περιείχε κακόβουλο λογισμικό μηδενικής ημέρας, το οποίο παρέκαμψε την ασφάλεια των τερματικών. Το Fortune ανέφερε ότι η προσέγγιση έγινε στο LinkedIn της Microsoft Corporation και ότι η Binance δεν επιτρέπει στους υπαλλήλους σε μη δημόσιους ρόλους να διατηρούν προφίλ εκεί.fortune.com+1
Στις 20 Οκτωβρίου, οι επιτιθέμενοι χρησιμοποίησαν το παραβιασμένο μηχάνημα και ένα εσωτερικό εργαλείο τεχνητής νοημοσύνης για να αποκτήσουν πρόσβαση στους υπολογιστές δύο προγραμματιστών πορτοφολιών. Στις 29 Οκτωβρίου, χρησιμοποίησαν κλεμμένα διαπιστευτήρια για να εκτελέσουν ένα κακόβουλο σενάριο. Τα κεφάλαια άρχισαν να αποχωρούν στις 20:05 UTC και η επίθεση περιορίστηκε μόλις στις 00:10 UTC της 30ης Οκτωβρίου, ανέφερε το CoinDesk. Ο Su δήλωσε ότι οι χάκερ χρησιμοποίησαν μια λειτουργία του Ethereum που ονομάζεται EIP-7702 για να αποκτήσουν δικαιώματα εκτέλεσης σε ένα ενεργό πορτοφόλι.coindesk.com
Ο συνδιευθύνων σύμβουλος Richard Teng δήλωσε ότι περίπου 2,85 δισ. δολάρια έχουν δεσμευτεί και περίπου το 98% των επηρεαζόμενων tokens έχει αντικατασταθεί με κεφάλαια της εταιρείας. Πρόσθεσε ότι οι χρήστες δεν θα επηρεαστούν, ανέφερε το CoinDesk. Το Fortune σημείωσε ότι οι δεσμεύσεις stablecoin από την Tether και την Circle βοήθησαν και ότι η Binance αγοράζει το υπόλοιπο 2%, το οποίο αποτελείται από λιγότερο χρησιμοποιούμενα tokens. Η Binance θα φέρει ανεξάρτητους εμπειρογνώμονες για να εξετάσουν το περιστατικό. Ανέφερε επίσης ότι απέτρεψε 57 ύποπτες απόπειρες που συνδέονται με τη Βόρεια Κορέα φέτος.coindesk.com
Το FBI απέδωσε την κλοπή στην TraderTraitor, μια ομάδα που υποστηρίζεται από το κράτος της Βόρειας Κορέας και η οποία κατηγορήθηκε επίσης για την επίθεση στο Bybit το 2025, ύψους περίπου 1,5 δισ. δολαρίων, ανέφερε το DW. Σε δήλωση που μετέδωσαν τα κρατικά μέσα ενημέρωσης, η Kim Yo Jong, αδελφή του ηγέτη Kim Jong Un, χαρακτήρισε την κατηγορία «παράλογη ρητορική» και «σοβαρή πολιτική πρόκληση», ανέφερε το ABC News. Ο πρόεδρος Donald Trump δήλωσε το Σαββατοκύριακο: «Δεν γνωρίζουμε αν πρόκειται για τη Βόρεια Κορέα», σύμφωνα με το Associated Press.amp.dw.com+2
Ο Teng περιέγραψε την επίθεση ως «μια εκστρατεία, χτισμένη επί πολλούς μήνες», ανέφερε το CoinDesk.coindesk.com