Gli hacker di Binance hanno usato finte interviste di lavoro per un furto da 6,3 miliardi di dollari in criptovalute.
Binance, una delle principali piattaforme di scambio di criptovalute, ha fornito ulteriori dettagli sull’attacco informatico da 6,34 miliardi di dollari in asset digitali subito il 29 ottobre. La società ha collegato la sua indagine alle conclusioni dell’FBI, confermando che la Corea del Nord è stata responsabile dell’ingente furto.
La violazione non è stata un’operazione di un solo giorno. Già a giugno, un ingegnere Wallet DevOps che lavorava sull’infrastruttura dei wallet di Binance aveva scaricato un’installazione “homebrew” manomessa per un popolare strumento di codifica AI, trovato tramite un motore di ricerca. Sebbene Binance avesse rilevato l’anomalia e agito, l’incidente aveva esposto agli aggressori informazioni sui colleghi dell’ingegnere.
Successivamente, a settembre, un ingegnere software di Binance ricevette un messaggio da un “Direttore di Progetto” tramite una piattaforma legittima di ricerca lavoro. Dopo due colloqui, il primo tramite video live con una presunta rappresentante delle risorse umane che condivise un account social personale per creare fiducia, il secondo con il presunto CEO della compagnia fittizia tramite chat, l’ingegnere scaricò un incarico contenente malware. Questo file, eseguito durante l’installazione, era dotato di “tecniche sofisticate di offuscamento ed evasione” per eludere il rilevamento, sostituendo componenti autentici con versioni malevole e rimuovendo le tracce della sua attività.
Il 20 ottobre, gli aggressori hanno utilizzato il computer compromesso dell’ingegnere software per sfruttare uno strumento AI interno e ottenere il controllo dei computer dell’ingegnere Wallet DevOps e di un altro collega. Infine, il 29 ottobre, si sono loggati nel computer del terzo ingegnere, hanno usato le credenziali rubate al primo ingegnere Wallet DevOps e hanno attivato uno script malevolo per lanciare l’attacco.
Dei 6,34 miliardi di dollari in asset digitali colpiti dall’incidente, 2,85 miliardi sono stati congelati. Binance ha ammesso che il movimento di asset è continuato anche dopo la sospensione dei prelievi, poiché quelle transazioni erano già state autorizzate. Entro il 3 novembre, l’exchange ha ricostruito i sistemi di wallet e gli strumenti AI interni colpiti, sostituito i dispositivi compromessi, disattivato credenziali e token rubati, completato scansioni di sicurezza potenziate e migliorato il suo sistema con capacità di rilevamento anomalie basate su AI.
Binance ha dichiarato che assorbirà le perdite finanziarie derivanti dall’attacco e ha già accantonato fondi sufficienti per coprire gli ammanchi. L’azienda ha inoltre ripristinato il 98 percento degli asset token interessati ed è “in procinto di acquistare gli asset restanti, meno liquidi”.