Криптобіржа Binance заявила, що хакери через фальшиву співбесіду отримали доступ до комп'ютера, а потім використали внутрішній ШІ-інструмент компанії для захоплення контролю над гаманцями.
В результаті інциденту 29 жовтня постраждало близько 6,34 мільярда доларів цифрових активів, а 98% постраждалих токенів було поповнено станом на 31 жовтня, що можна перевірити на сторінці підтвердження резервів, йдеться в статті на сайті Binance.
Біржа заявила, що виділила понад 100% коштів, необхідних для покриття збитків, і що користувачі не понесуть фінансового впливу. Приблизно 2,85 мільярда доларів наразі заморожено або перехоплено, за умови узгодження та зміни ринкової ціни.
Як визначили експерти компанії, зловмисник використав несанкціонований доступ до внутрішнього сервісу підписання гаманців, щоб розпочати транзакції поза межами звичайного процесу виведення коштів. Між 20:05 та 20:09 UTC п’ять гарячих гаманців надіслали 233,46 мільйона XRP на адресу, контрольовану зловмисником. Далі здійснився переказ. Потім зловмисник використав механізм авторизації EIP-7702 Ethereum,
щоб надати шкідливому контракту права часткового виконання через гарячий гаманець, надіславши 50 транзакцій підпису для маніпулювання nonce облікового запису та блокування делегування.
Читайте також:
Binance зламали північні корейці? Експерти назвали підозрюваних у найбільшому зламі в історії криптовалют Цікаво, що швидке призупинення виведення коштів та закриття сервісів гарячих гаманців не призвело до автоматичного скасування авторизацій у мережі. Оскільки гаманець використовував багатосторонні обчислення, не було єдиного закритого ключа для їх скасування, а спеціалізована процедура потребувала додаткового часу.
«Кампанія була багатоетапною, а не одноразовим порушенням. У червні інженер завантажив підроблену установку Homebrew під час налаштування інструменту кодування на основі штучного інтелекту; Binance виявила це, замінила пристрій та змінила облікові дані, але команду гаманця було викрито. У вересні фальшивий рекрутер на платформі працевлаштування провів відеоспівбесіди та надіслав репозиторій „завдань“, що містив шкідливе програмне забезпечення, яке не було виявлено інструментами кінцевих точок.
20 жовтня зловмисник використав внутрішній інструмент штучного інтелекту як трамплін для отримання токена розгортання контейнера, а 29 жовтня між 17:15 та 19:56 розгорнув контейнер для запуску атаки», — розповіли речники криптобіржі.
Binance заявила, що цього року заблокувала 57 підозрюваних загроз, пов’язаних з Північною Кореєю. Компанія заявила, що відновила уражену систему гаманців та внутрішній інструмент штучного інтелекту, замінила пристрої, вивела з експлуатації пов’язані облікові дані та токени, просканувала всі пристрої співробітників та розширила виявлення поведінкових аномалій на основі штучного інтелекту.
Читайте також:
Складніше, ніж вважали спочатку. Binance розповіла додаткові подробиці найбільшого зламу в історії криптовалют Криптобіржа заявила, що «замовляє незалежну перевірку, збільшує інвестиції в безпеку та запобігання за допомогою штучного інтелекту, а також працює над створенням фонду досліджень безпеки разом із партнерами зі штучного інтелекту та галузевими партнерами». В той же час, коментатори в соцмережах зауважують великі проблеми з безпекою в криптобіржі.
«Той факт, що ви дозволяєте своїм інженерам завантажувати та встановлювати програмне забезпечення з випадкових сайтів на пристрої компанії, шокує», — зазначив один з користувачів мережі X.
Раніше NV Техно писав, що аналітики провідних блокчейн-компаній пов’язують масштабну хакерську атаку на криптовалютну биржу Binance з елітною північнокорейською групою хакерів TraderTraitor.
«Ми ґрунтуємо цю оцінку на надійних джерелах розвідки, як в мережі, так і поза нею. ФБР назвало ту саму групу відповідальною за злом Bybit на суму 1,5 мільярда доларів США у лютому 2025 року. Кілька особливостей цієї атаки збігаються з попередніми пограбуваннями, пов’язаними з Північною Кореєю», — йшлося в звіті аналітиків компанії TRM Labs.
Читайте також:
