Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.fortune.com+1.abc.net.au+1.„Binance“ antradienį, lapkričio 3 d., pranešė, kad 6,3 mlrd. dolerių vagystė iš jos piniginių prasidėjo keliais mėnesiais anksčiau nuo modifikuoto programavimo įrankio ir suklastoto darbo pokalbio. „Reuters“ duomenimis, programišiai tada pasinaudojo vidiniu dirbtinio intelekto įrankiu, kad perimtų biržos piniginių kontrolę. Birža detales išdėstė pradinėje ataskaitoje ir spaudos konferencijoje. Ji atsiprašė ir teigė, kad po šio įvykio, kuris gali būti didžiausia finansinė vagystė istorijoje, skirs daugiau lėšų dirbtiniu intelektu pagrįstai aptikimo sistemai.reuters.com
„Tai neturėjo įvykti, ir mes atsiprašome už nerimą, trikdžius bei netikrumą, kuriuos tai sukėlė mūsų vartotojams, partneriams ir visai pramonei“, – „Reuters“ cituoja „Binance“ ataskaitą.reuters.com
Pažeidimas prasidėjo birželį. „Fortune“ pranešė, kad piniginių komandos inžinierius, paspaudęs interneto skelbimą, atsisiuntė modifikuotą „Homebrew“ programinės įrangos paketo versiją. „Binance“ tai pastebėjo ir pakeitė įrenginį, tačiau inžinieriaus ir jo kolegų iš piniginių komandos vaidmenys jau buvo atskleisti. Rugsėjį su kitu inžinieriumi darbo platformoje susisiekė asmuo, apsimetęs projektų vadovu, teigė saugumo vadovas Jimmy Su, praneša „CoinDesk“. Po vaizdo pokalbių su tariamu personalo atstovu ir tariamu generaliniu direktoriumi, jis atsisiuntė programavimo „užduotį“, kurioje buvo nulinės dienos kenkėjiška programa, apeinanti galinių punktų saugumą. „Fortune“ teigė, kad susisiekta buvo per „LinkedIn“ („Microsoft Corporation“ ), ir kad „Binance“ neleidžia darbuotojams, einantiems neviešas pareigas, ten turėti profilių.fortune.com+1
Spalio 20 d. užpuolikai panaudojo kompromituotą įrenginį ir vidinį DI įrankį, kad pasiektų dviejų piniginių kūrėjų kompiuterius. Spalio 29 d. jie panaudojo pavogtus prisijungimo duomenis kenkėjiškam scenarijui paleisti. Lėšos pradėjo dingti 20:05 UTC, o ataka buvo suvaldyta tik spalio 30 d. 00:10 UTC, pranešė „CoinDesk“. Su teigė, kad programišiai panaudojo „Ethereum“ funkciją, vadinamą EIP-7702, kad įgytų vykdymo teises virš karštosios piniginės.coindesk.com
Bendras generalinis direktorius Richardas Tengas teigė, kad apie 2,85 mlrd. dolerių buvo įšaldyta, o apie 98% paveiktų žetonų buvo kompensuoti įmonės lėšomis. Jis pridūrė, kad vartotojai nenukentės, pranešė „CoinDesk“. „Fortune“ teigė, kad „Tether“ ir „Circle“ atliktas stabiliųjų monetų įšaldymas padėjo, ir kad „Binance“ perka likusius 2%, sudarytus iš mažiau naudojamų žetonų. „Binance“ pasitelks nepriklausomus ekspertus incidentui ištirti. Ji taip pat teigė šiais metais užblokavusi 57 su Šiaurės Korėja susijusius bandymus.coindesk.com
FTB vagystę priskyrė „TraderTraitor“ – Šiaurės Korėjos valstybės remiamai grupuotei, kuri taip pat kaltinama dėl maždaug 1,5 mlrd. dolerių vertės „Bybit“ įsilaužimo 2025 metais, praneša DW. „ABC News“ pranešė, kad valstybinės žiniasklaidos paskelbtame pareiškime lyderio Kim Jong Uno sesuo Kim Yo Jong šiuos kaltinimus pavadino „absurdiška retorika“ ir „rimta politine provokacija“. Prezidentas Donaldas Trumpas savaitgalį teigė: „Mes nežinome, ar tai Šiaurės Korėja“, praneša „Associated Press“.amp.dw.com+2
Tengas ataką apibūdino kaip „kampaniją, kurtą daugelį mėnesių“, pranešė „CoinDesk“.coindesk.com