Binance 6,43 milyard dollarlıq oğurluğu saxta müsahibələr və AI sui-istifadəsi ilə izah etdi

Binance bildirdi ki, dünyanın ən böyük kripto birjasından 6,43 milyard dollarlıq oğurluq sosial mühəndislik, zərərli proqram və daxili alətlərin sui-istifadəsi ilə çoxmərhələli kampaniyanın nəticəsi olub. Hücum iki mühəndisi hədəf aldı və saxta iş müsahibələrini, təhrif edilmiş Homebrew quraşdırmasını, pozulmuş daxili AI alətlərini, son nöqtə pozuntusunu və qabaqcıl əməliyyat təsdiqi üsulunu birləşdirdi.

Hücum necə başladı

Başlanğıc Wallet DevOps komandasından Engineer A-ya qarşı təchizat zənciri hücumu oldu; o, iyun 2026-cı ildə populyar AI aləti axtararkən trojanlaşdırılmış Homebrew quraşdırıcısını yükləmişdi. Binance həmin hücumu aşkar etdiyini və etimadnamələri yenilədiyini, lakin Engineer A və cüzdan infrastrukturu komandasındakı həmkarlar barədə məlumatların açıqlandığını söylədi. 2026-cı ilin sentyabrında təhdid aktoru layihə direktoru kimi çıxış edərək Engineer B ilə qanuni iş platforması vasitəsilə əlaqə saxladı, sonra HR nümayəndəsi və mövcud olmayan şirkətin CEO-su olduğunu iddia edən şəxslə müsahibələr təyin etdi.

Birinci raund video müsahibəsində HR nümayəndəsi etibar üçün şəxsi fotolar və videolar olan sosial media hesabı paylaşdı. İkinci raund populyar sosial söhbət tətbiqində keçirildi; Engineer B-yə iş kompüterinə zərərli kod deposu olan tapşırıq yükləməsi tapşırıldı. Depo quraşdırma zamanı zərərli kod icra etdi; zərərli proqram gizlətmə və aşkarlanmadan yayınma üsullarından istifadə etdi, qanuni inkişaf aləti komponentini zəhərlənmiş versiya ilə əvəz etdi, hücumçunun serveri ilə əlaqə saxladı və forensik izləri sildi.

Daxili sistemlərin sui-istifadəsi

20 oktyabr 2026-cı ildə hücumçu Engineer B-nin pozulmuş kompüterindən istifadə edərək Engineer A və başqa bir cüzdan proqram təminatı mühəndisi, Engineer C üzərində nəzarət qazanmaq üçün daxili AI alətindən sui-istifadə etdi. Hücumçu Engineer A-nın kompüterində konteyner yerləşdirmə icazə tokeni olduğunu aşkar etdi. 29 oktyabr tarixində 17:15 ilə 19:56 arasında hücumçu Engineer C-nin kompüterinə daxil oldu, Engineer A-dan oğurlanmış etimadnamələrdən istifadə etdi, konteyner yerləşdirdi və zərərli skripti işə saldı. Hücum nəticədə adi pul çıxarma prosesindən kənar əməliyyatlar başlatmaq üçün daxili cüzdan imzalama xidmətinə icazəsiz girdi.

3 noyabr tarixinə Binance bildirdi ki, zərərçəkmiş cüzdan sistemini yeni mühitdə yenidən qurub və daxili AI alətini və giriş nəzarətlərini bərpa edib. Zərərçəkmiş cihazları əvəz edib, zərərçəkmiş mühəndislərin etimadnamələri və tokenlərini xidmətdən çıxarıb, bütün əməkdaş cihazlarında təhlükəsizlik skanlarını tamamlayıb, AI əsaslı davranış anomaliyası aşkarlanmasını gücləndirib, cüzdan xidməti risk nəzarətlərini möhkəmləndirib və zərərçəkmiş aktivləri izləmək və dondurmaq üçün hüquq-mühafizə orqanları, blokçeyn kəşfiyyat firmaları və sənaye tərəfdaşları ilə işləyib. Şirkət hücumda istifadə olunan giriş nöqtələrinin bağlandığını və hücum yolunda toxunulan sistemlərin yenidən qurulduğunu və ya əvəz edildiyini söylədi.

Binance həmçinin AI ilə aşkarlama, son nöqtə qorunması, proqramçı mühiti təhlükəsizliyi və davranış anomaliyası monitorinqinə investisiyaları artırdığını söylədi. İlin əvvəlindən 57 şübhəli Şimali Koreya ilə bağlı kiber təhdid hadisəsinin qarşısını aldığını təxmin edir. Həmin hadisələrdəki üsullar saxta iş müsahibələri, populyar proqramçı alətləri kimi gizlədilmiş zərərli proqram, pozulmuş proqram paketləri və brauzer əlavələri, saxta video konfrans tətbiqləri, habelə etimadnamələri oğurlamaq və ya uzaqdan giriş zərərli proqramını yerləşdirmək üçün sosial mühəndislik kampaniyalarını əhatə edir.

Əvvəlki xəbərlər: Binance 6,3 milyard dollarlıq pozuntudan sonra pul çıxarmaları bərpa edir · 6,3 milyard dollarlıq Binance oğurluğunda Şimali Koreya hakerləri günahlandırılır

Mənbələr: The Hacker News