Incidentul a fost inițiat de o ofertă de muncă care părea legitima. În luna septembrie, un inginer software de la Binance, cea mai mare platformă de schimb de criptomonede, a fost contactat de un presupus recrutor. La sfârșitul lunii octombrie, platforma a raportat dispariția unor active digitale în valoare de aproximativ 6,34 miliarde de dolari, marcând cel mai mare furt din istoria criptomonedelor.
Pe 3 noiembrie, Binance a publicat un raport preliminar care detaliază natura atacului, afirmând că acesta nu a fost un simplu caz de phishing, ci o operațiune complexă, planificată pe parcursul mai multor luni. FBI a asociat atacul cu Coreea de Nord și grupul cunoscut sub numele de TraderTraitor, parte din grupul Lazarus, deși Phenianul a negat orice implicare.
Un program de instalare compromis
În luna iunie, un inginer din echipa de gestionare a portofelelor a descărcat o versiune modificată a unui program de instalare utilizat de programatori. Compania a observat activitatea suspectă și a acționat rapid, dar atacatorii reușiseră deja să identifice membrii echipei și rolurile acestora.
În septembrie, un alt inginer a fost contactat de un impostor care pretindea că este director de proiect. Întâlnirile au inclus interviuri video și discuții pe o aplicație de chat, cu scopul de a câștiga încrederea victimei. Spre finalul interviului, inginerul a primit o „temă” de programare ce conținea un cod ce ascundea un malware.
Exploatarea vulnerabilităților
Pe 20 octombrie, hackerii au utilizat un instrument intern de inteligență artificială pentru a accesa computerele altor ingineri, obținând astfel o cheie digitală esențială. Pe 29 octombrie, atacatorii au reușit să inițieze retragerea fondurilor, beneficiind de o funcționalitate a rețelei Ethereum care le permitea să execute instrucțiuni automatizate. În doar câteva minute, aproape 2,5 miliarde de dolari au fost transferați.
Binance a suspendat imediat retragerile, dar hackerii au continuat să opereze. Protecția portofelului, bazată pe un sistem complex, a îngreunat intervenția rapidă. Compania a reușit să înghețe o parte din fonduri și a promis că va acoperi pierderile clienților din resurse proprii.
O metodă bine cunoscută
Metoda folosită de atacatori nu este una nouă, fiind catalogată de experți drept „interviuri contagioase”. Aceste tactici au dus la pierderi semnificative pentru victimele din ultimele luni. Specialiștii recomandă prudență, subliniind că niciun cod primit în cadrul unui interviu nu ar trebui executat pe un calculator de serviciu fără o verificare prealabilă atentă.
