Kulisy największej kradzieży w świecie kryptowalut

Największa na świecie giełda kryptowalut Binance została okradziona na kwotę około 6,3 miliarda dolarów w dniu 29 października. Zdaniem ekspertów oraz analityków zajmujących się monitoringiem blockchaina jest to prawdopodobnie największa kradzież aktywów w historii. Techniczne analizy wykazały, że kluczowy wolumen nielegalnych transferów został przeprowadzony w ciągu zaledwie 20 minut.

FBI wskazuje na północnokoreańską grupę hakerską TraderTraitor jako odpowiedzialną za ten incydent, czemu władze Korei Północnej zaprzeczają. W ciągu pierwszych pięciu dni od ataku udało się zabezpieczyć lub zamrozić około 2,85 miliarda dolarów. Eksperci przestrzegają jednak, że proces prania pozostałych środków może potrwać wiele miesięcy, a nawet lat.

Metody ataku: fałszywa rekrutacja i złośliwe oprogramowanie

Atak rozpoczął się od pobrania fałszywego narzędzia AI przez pracownika w czerwcu, a następnie skłonienia innego programisty do pobrania złośliwego kodu podczas fałszywej rozmowy rekrutacyjnej we wrześniu. Mimo że firma zareagowała, usuwając zagrożenie i zmieniając dane dostępowe, atakujący zdołali przechwycić informacje logowania należące do części personelu.

Kolejny etap ataku nastąpił we wrześniu, gdy inny programista biorący udział w fikcyjnym procesie rekrutacyjnym nawiązał kontakt z osobą podającą się za dyrektora generalnego nieistniejącej firmy. W efekcie pobrał on repozytorium zawierające złośliwy kod na swój komputer. 20 października napastnicy zyskali zdalną możliwość wpływu na systemy pracownika, wykorzystując zainfekowane urządzenie oraz narzędzia AI do przejęcia kontroli operacyjnej.

Finał operacji rozegrał się 29 października, kiedy to hakerzy użyli komputera drugiego z zaatakowanych specjalistów oraz skradzionych wcześniej danych uwierzytelniających, by uruchomić skrypt wyprowadzający środki. Potwierdziły się wcześniejsze przypuszczenia, że przejęcie sprzętu należącego do pracownika DevOps było kluczowym momentem dla powodzenia całego ataku.

Deklaracje Binance dotyczące bezpieczeństwa

Binance zapowiedziała zwrot środków wszystkim klientom, którzy stracili fundusze w wyniku ataku. Firma podjęła również decyzję o przeprowadzeniu zmian w strukturze ochrony aktywów.

Giełda zamierza zwiększyć inwestycje w systemy wykrywania oparte na sztucznej inteligencji i utworzyć fundusz badań nad bezpieczeństwem. W planach jest także utworzenie dedykowanego funduszu badań nad bezpieczeństwem we współpracy z czołowymi przedstawicielami branży technologicznej.