Η Binance αναφέρει ότι χάκερ προσέγγισαν μηχανικό της μέσω πλατφόρμας εύρεσης εργασίας και χρησιμοποίησαν κακόβουλο λογισμικό και παραβιασμένο εσωτερικό εργαλείο τεχνητής νοημοσύνης.
Μια σειρά από ψεύτικες συνεντεύξεις για δουλειά και η παραβίαση εσωτερικού εργαλείου τεχνητής νοημοσύνης αποτέλεσαν μέρος της επίθεσης που συνδέεται με την αφαίρεση κρυπτονομισμάτων αξίας 6,3 δισ. δολαρίων από την Binance, σύμφωνα με τα πρώτα ευρήματα που ανακοίνωσε η εταιρεία.
Η Binance περιέγραψε το περιστατικό ως πολυσταδιακή επιχείρηση που στόχευσε μηχανικούς της. Οι δράστες φέρονται να χρησιμοποίησαν τεχνικές κοινωνικής μηχανικής και κακόβουλο λογισμικό για να αποκτήσουν πρόσβαση σε υπολογιστές εργαζομένων και σε εργαλεία που επέτρεψαν την αφαίρεση των ψηφιακών περιουσιακών στοιχείων.
Η προσέγγιση μέσω αγγελίας εργασίας
Σύμφωνα με την εταιρεία, ένας μηχανικός προσεγγίστηκε μέσω νόμιμης πλατφόρμας αναζήτησης εργασίας και προσκλήθηκε σε διαδικτυακές συνεντεύξεις από άτομα που παρουσιάζονταν ψευδώς ως εκπρόσωποι εταιρείας. Για να ενισχύσουν την αξιοπιστία τους, οι δράστες κοινοποίησαν λογαριασμούς στα μέσα κοινωνικής δικτύωσης με προσωπικές φωτογραφίες.
Κατά τη δεύτερη συνέντευξη, ο εργαζόμενος κλήθηκε να κατεβάσει ένα πρόγραμμα που εμφανιζόταν ως εργασία αξιολόγησης. Η Binance ανέφερε ότι το λογισμικό εγκατέστησε κώδικα με τεχνικές απόκρυψης, ώστε να δυσκολέψει τον εντοπισμό του.
Η εταιρεία υποστήριξε ότι τον Οκτώβριο οι χάκερ αξιοποίησαν τον υπολογιστή του μηχανικού και ένα παραβιασμένο εσωτερικό εργαλείο τεχνητής νοημοσύνης για να αποκτήσουν έλεγχο στους φορητούς υπολογιστές δύο ακόμη μηχανικών και να προχωρήσουν την επίθεση.
Αναστολή αναλήψεων και μέτρα αποκατάστασης
Μετά το περιστατικό, η Binance ανέστειλε προσωρινά τις αναλήψεις για πελάτες σε όλο τον κόσμο. Οι χρήστες δεν μπορούσαν να μεταφέρουν κρυπτονομίσματα εκτός της πλατφόρμας έως την αποκατάσταση της υπηρεσίας την Κυριακή. Μετά την επαναλειτουργία, πελάτες απέσυραν περιουσιακά στοιχεία αξίας δισεκατομμυρίων δολαρίων.
Η εταιρεία ζήτησε συγγνώμη από χρήστες και συνεργάτες για την ανησυχία και την αναστάτωση που προκάλεσε το περιστατικό. Ανέφερε ακόμη ότι συνεργάζεται με τις διωκτικές αρχές για τον εντοπισμό και το πάγωμα των επηρεαζόμενων περιουσιακών στοιχείων. Κατά την Binance, έχει δεσμεύσει ποσό μεγαλύτερο από το 100% των κεφαλαίων που απαιτούνται για την κάλυψη της ζημιάς και έως το Σάββατο είχε αναπληρωθεί το 98% των ψηφιακών περιουσιακών στοιχείων που επηρεάστηκαν.
Η Binance ανακοίνωσε επίσης ότι θα ενισχύσει τις επενδύσεις της σε εργαλεία τεχνητής νοημοσύνης για τον εντοπισμό απειλών και θα αναθέσει σε εξωτερικούς ειδικούς πλήρη αξιολόγηση της επίθεσης. Σχεδιάζει, σύμφωνα με την ίδια, να δημιουργήσει ταμείο έρευνας για την ασφάλεια και να συνεργαστεί με εταιρείες τεχνητής νοημοσύνης και κυβερνοασφάλειας.
Οι αναφορές για τη Βόρεια Κορέα
Αμερικανικές υπηρεσίες, μεταξύ των οποίων το FBI και η Secret Service, συνδράμουν στην προσπάθεια εντοπισμού των κρυπτονομισμάτων. Αμερικανικές αρχές και αναλυτές κυβερνοασφάλειας ανέφεραν ότι η επίθεση φέρει χαρακτηριστικά που παραπέμπουν σε επιχείρηση οργανωμένη από τη Βόρεια Κορέα.
Η Πιονγκγιάνγκ αρνήθηκε την Τρίτη οποιαδήποτε εμπλοκή. Η Κιμ Γιο Γιονγκ, υψηλόβαθμη αξιωματούχος της Λαοκρατικής Δημοκρατίας της Κορέας και αδελφή του ηγέτη Κιμ Γιονγκ Ουν, χαρακτήρισε τις κατηγορίες «ύπουλη απόπειρα» των ΗΠΑ να πλήξουν τη δημόσια εικόνα της χώρας.
Σε ανάρτησή της στο X, η Binance υποστήριξε ότι οι τελευταίες πληροφορίες που δημοσιοποίησε το FBI αποδίδουν την ευθύνη για το περιστατικό στη Λαοκρατική Δημοκρατία της Κορέας. Η εταιρεία δεν είχε προηγουμένως απαντήσει σε ερωτήματα σχετικά με την καταγγελλόμενη εμπλοκή της χώρας.
Η μονάδα TraderTraitor, γνωστή και ως Lazarus Group, είχε κατηγορηθεί για την κλοπή κρυπτονομισμάτων αξίας 1,5 δισ. δολαρίων από το ανταλλακτήριο Bybit το 2025, η οποία τότε αναφερόταν ως η μεγαλύτερη στον κλάδο.
