Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.fortune.com+1.abc.net.au+1.Binance ilmoitti tiistaina 3. marraskuuta, että 6,3 miljardin dollarin varkaus sen lompakoista alkoi kuukausia aiemmin peukaloidulla koodaustyökalulla ja valetyöhaastattelulla. Hakkerit käyttivät sisäistä tekoälytyökalua ottaakseen pörssin lompakot hallintaansa, raportoi Reuters. Pörssi esitti yksityiskohdat alustavassa raportissaan ja tiedotustilaisuudessa. Se pyysi anteeksi ja ilmoitti investoivansa lisää tekoälypohjaiseen tunnistamiseen sen jälkeen, kun kyseessä saattaa olla historian suurin finanssiryöstö.reuters.com
"Tätä ei olisi pitänyt tapahtua, ja pyydämme anteeksi huolta, häiriöitä ja epävarmuutta, joita se aiheutti käyttäjillemme, kumppaneillemme ja koko alalle", Binance totesi raportissaan Reutersin mukaan.reuters.com
Hyökkäys alkoi kesäkuussa. Lompakkotiimin insinööri latasi peukaloidun version Homebrew-ohjelmistopaketista klikattuaan internet-mainosta, raportoi Fortune. Binance huomasi tämän ja vaihtoi laitteen, mutta insinöörin ja hänen kollegoidensa roolit olivat jo paljastuneet. Syyskuussa toista insinööriä lähestyi työnhakualustalla henkilö, joka esiintyi projektijohtajana, kertoi turvallisuusjohtaja Jimmy Su CoinDeskille. Video-haastattelujen jälkeen valerekrytoijan ja vale-toimitusjohtajan kanssa hän latasi koodaustehtävän, joka sisälsi nollapäivähaittaohjelman, joka ohitti päätelaitteiden suojauksen. Fortune kertoi, että yhteydenotto tapahtui LinkedInissä Microsoft Corporation , ja ettei Binance salli julkisten roolien ulkopuolisten työntekijöiden pitää siellä profiileja.fortune.com+1
Lokakuun 20. päivänä hyökkääjät käyttivät kompromisoitua konetta ja sisäistä tekoälytyökalua päästäkseen kahden lompakkokehittäjän tietokoneille. Lokakuun 29. päivänä he käyttivät varastettuja tunnuksia haitallisen skriptin ajamiseen. Varojen siirto alkoi klo 20:05 UTC, ja hyökkäys saatiin hallintaan vasta 30. lokakuuta klo 00:10 UTC, raportoi CoinDesk. Su kertoi hakkereiden käyttäneen EIP-7702-nimistä Ethereum -ominaisuutta saadakseen suoritusoikeudet kuumaan lompakkoon.coindesk.com
Toimitusjohtaja Richard Teng kertoi, että noin 2,85 miljardia dollaria on jäädytetty ja noin 98 % vahingoittuneista tokeneista on korvattu yhtiön varoista. Hän lisäsi, etteivät käyttäjät kärsi vahinkoa, raportoi CoinDesk. Fortune totesi, että Tetherin ja Circlen tekemät vakaavaluuttojen jäädytykset auttoivat, ja että Binance ostaa loput 2 %, jotka koostuvat vähemmän käytetyistä tokeneista. Binance tuo paikalle riippumattomia asiantuntijoita tutkimaan tapausta. Se ilmoitti myös estäneensä tänä vuonna 57 epäiltyä Pohjois-Koreaan liittyvää hyökkäysyritystä.coindesk.com
FBI on yhdistänyt varkauden TraderTraitor-ryhmään, joka on Pohjois-Korean valtion tukema ryhmä, jota syytetään myös noin 1,5 miljardin dollarin Bybit-hakkeroinnista vuonna 2025, raportoi DW. Valtion median välittämässä lausunnossa johtaja Kim Jong Unin sisar Kim Yo Jong kutsui syytöstä "absurdiksi retoriikaksi" ja "vakavaksi poliittiseksi provokaatioksi", raportoi ABC News. Presidentti Donald Trump sanoi viikonloppuna: "Emme tiedä, onko se Pohjois-Korea", kertoi Associated Press.amp.dw.com+2
Teng kuvaili hyökkäystä "monien kuukausien aikana rakennetuksi kampanjaksi", raportoi CoinDesk.coindesk.com