Binance-ը մանրամասնում է 6,43 մլրդ դոլար արժողությամբ գողությունը կեղծ հարցազրույցների և AI գործիքի չարաշահմամբ

Binance-ը երեքշաբթի հայտնել է, որ աշխարհի խոշորագույն կրիպտոբորսայից 6,43 մլրդ դոլարի գողությունը բազմափուլ արշավ էր՝ սոցիալական ինժեներիա, չարամիտ ծրագրեր և ներքին գործիքների չարաշահում։ Թիրախում երկու ինժեներ էին. օգտագործվել են կեղծ հարցազրույցներ, փոփոխված Homebrew տեղադրում, վարակված ներքին AI գործիք, վերջնակետի վարակում և գործարքների թույլտվության առաջադեմ մեթոդ։

Ինչպես սկսվեց

Սկիզբը Wallet DevOps թիմի Engineer A-ի դեմ մատակարարման շղթայի հարձակումն էր. 2026-ի հունիսին նա AI գործիք որոնելիս ներբեռնել էր տրոյանացված Homebrew տեղադրիչ։ Binance-ը փոխել է հավատարմագրերը, բայց Engineer A-ի և դրամապանակային ենթակառուցվածքի գործընկերների տվյալները բացահայտվել են։ 2026-ի սեպտեմբերին հարձակվողը օրինական աշխատանքային հարթակով կապվել է Engineer B-ի հետ՝ ձևանալով նախագծի տնօրեն, և հարցազրույցներ կազմակերպել HR ներկայացուցչի ու գոյություն չունեցող ընկերության գործադիր տնօրենի հետ։

Առաջին տեսազանգում HR ներկայացուցիչը վստահություն ձևավորելու համար կիսվել է սոցիալական ցանցի իր հաշվով՝ անձնական լուսանկարներով ու տեսանյութերով։ Երկրորդ փուլում՝ սոցիալական չաթում, Engineer B-ին ասել են, որ ներբեռնի չարամիտ կոդի պահոց պարունակող առաջադրանք իր աշխատանքային համակարգչի վրա։ Տեղադրման ընթացքում պահոցը կատարել է չարամիտ կոդ. ծրագիրը կիրառել է մշուշապատում և խուսափում, փոխարինել օրինական մշակման գործիքի բաղադրիչը թունավորված տարբերակով, կապվել հարձակվողի սերվերի հետ և հեռացրել ֆորենզիկ հետքեր։

Ներքին համակարգերի չարաշահում

2026-ի հոկտեմբերի 20-ին հարձակվողը Engineer B-ի վարակված համակարգչով չարաշահել է ներքին AI գործիքը՝ վերահսկողություն ստանալու Engineer A-ի և Engineer C կոչվող Wallet Software Engineer-ի նկատմամբ։ Engineer A-ի համակարգչում կար կոնտեյների տեղակայման թույլտվության թոքեն։ Հոկտեմբերի 29-ին՝ 17:15-19:56, հարձակվողը մուտք է գործել Engineer C-ի համակարգիչ, օգտագործել Engineer A-ից գողացված հավատարմագրերը, տեղակայել կոնտեյներ և գործարկել չարամիտ սկրիպտ։ Չարտոնված մուտքով ներքին դրամապանակի ստորագրման ծառայություն սկսվել են գործարքներ սովորական դուրսբերման գործընթացից դուրս։

Արձագանք և սպառնալիքներ

Նոյեմբերի 3-ի դրությամբ Binance-ը վերականգնել է տուժած դրամապանակային համակարգը նոր միջավայրում և վերակառուցել ներքին AI գործիքն ու մուտքի վերահսկումը։ Փոխարինել է սարքերը, չեղարկել հավատարմագրերն ու թոքենները, անցկացրել ուժեղացված սկանավորումներ, ուժեղացրել AI հայտնաբերումն ու ռիսկերի վերահսկումը։ Աշխատել է իրավապահների, բլոկչեյն ընկերությունների և գործընկերների հետ՝ ակտիվները հետագծելու և սառեցնելու համար. մուտքի կետերը փակվել են, ուղու համակարգերը վերակառուցվել կամ փոխարինվել են։

Binance-ը նաև մեծացնում է ներդրումները AI հայտնաբերման, վերջնակետերի պաշտպանության, մշակողի միջավայրի անվտանգության և վարքային անոմալիաների մոնիթորինգի մեջ։ Տարվա սկզբից, ըստ գնահատականի, խափանվել է Հյուսիսային Կորեայի հետ կապված 57 կասկածվող կիբերսպառնալիքի դեպք։ Տեխնիկաները ներառում են խարդախ հարցազրույցներ, քողարկված չարամիտ ծրագրեր, վարակված փաթեթներ և ընդլայնումներ, կեղծ տեսազանգեր և սոցիալական ինժեներիա՝ հավատարմագրեր գողանալու կամ հեռավոր մուտք ապահովելու համար։

Ավելի վաղ հրապարակումներ: Binance-ը վերսկսում է դուրսբերումները 6,3 մլրդ դոլարի կրիպտո ներխուժումից հետո · Հյուսիսկորեացի հաքերները մեղադրվում են 6,3 մլրդ դոլարի Binance գողության մեջ

Աղբյուրներ: The Hacker News