Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.fortune.com+1.abc.net.au+1.Binance greindi frá því á þriðjudaginn 3. nóvember að 6,3 milljarða dala þjófnaður úr veskjum fyrirtækisins hafi hafist mánuðum fyrr með áttum kóðunarverkfærum og fölsuðu atvinnuviðtali. Tölvuþrjótar notuðu síðan innra gervigreindartól til að ná stjórn á veskjum kauphallarinnar, að því er Reuters greindi frá. Kauphöllin fór yfir smáatriðin í upphaflegri skýrslu og fjölmiðlafundi. Hún baðst afsökunar og sagðist ætla að verja meira fé í uppgötvun með gervigreind eftir það sem gæti verið stærsta fjárhagslega rán sögunnar.reuters.com
"Þetta hefði ekki átt að gerast og við biðjumst afsökunar á þeim áhyggjum, truflunum og óvissu sem þetta olli notendum okkar, samstarfsaðilum og iðnaðinum í heild," sagði Binance í skýrslu sinni, samkvæmt Reuters.reuters.com
Brotin hófust í júní. Verkfræðingur í veskjateyminu hlaðið niður áttri útgáfu af Homebrew hugbúnaðarpakkanum eftir að hafa smellt á netauglýsingu, að sögn Fortune. Binance uppgötvaði þetta og skipti út tækinu, en hlutverk verkfræðingsins og samstarfsmanna hans í veskjateyminu höfðu þegar verið afhjúpuð. Í september var haft samband við annan verkfræðing á atvinnuleitarvef af aðila sem þóttist vera verkefnastjóri, sagði Jimmy Su, yfirmaður öryggismála, samkvæmt CoinDesk. Eftir myndbandsviðtöl við falsaðan mannauðsfulltrúa og falsaðan forstjóra hlaðið hann niður kóðunarverkefni sem innihélt núll-dags spilliforrit sem komst framhjá endapunktavörnum. Fortune sagði að sambandið hafi verið tekið á LinkedIn Microsoft Corporation , og að Binance leyfi ekki starfsmönnum í opinberum hlutverkum að halda þar prófílum.fortune.com+1
Þann 20. október notuðu árásarmennirnir tölvuna sem var í hættu og innra gervigreindartól til að komast í tölvur tveggja veskjahönnuða. Þann 29. október notuðu þeir stolin skilríki til að keyra skaðlegt skrift. Fjármunir fóru að streyma út klukkan 20:05 UTC og árásin var ekki stöðvuð fyrr en klukkan 00:10 UTC þann 30. október, að sögn CoinDesk. Su sagði að tölvuþrjótarnir hefðu notað Ethereum eiginleika sem kallast EIP-7702 til að öðlast framkvæmdarrétt yfir heitu veski.coindesk.com
Meðforstjórinn Richard Teng sagði að um 2,85 milljarðar dala hefðu verið frosnir og um 98% af þeim táknum sem urðu fyrir áhrifum hefðu verið bætt með fé fyrirtækisins. Hann bætti við að notendur myndu ekki verða fyrir tjóni, að sögn CoinDesk. Fortune sagði að frysting stöðugra mynta af hálfu Tether og Circle hefði hjálpað, og að Binance væri að kaupa síðustu 2 prósentin, sem samanstóðu af minna notuðum táknum. Binance mun fá óháða sérfræðinga til að fara yfir atvikið. Fyrirtækið sagði einnig að það hefði stöðvað 57 tilraunir sem tengdust Norður-Kóreu á þessu ári.coindesk.com
FBI hefur rakið þjófnaðinn til TraderTraitor, norðurkóresks hóps sem nýtur stuðnings ríkisins og er einnig kenndur við Bybit-tölvuárásina árið 2025 sem nam um 1,5 milljörðum dala, að sögn DW. Í yfirlýsingu sem ríkisfjölmiðlar birtu kallaði Kim Yo Jong, systir leiðtogans Kim Jong Un, ásökunina "fáránlegan málflutning" og "alvarlega pólitíska ögrun," að sögn ABC News. Donald Trump forseti sagði um helgina: "Við vitum ekki hvort þetta er Norður-Kórea," samkvæmt Associated Press.amp.dw.com+2
Teng lýsti árásinni sem "herferð, byggð upp yfir marga mánuði," að sögn CoinDesk.coindesk.com