Binance-მა 6,43 მილიარდი დოლარის ქურდობის დეტალები გაამჟღავნა: ყალბი ინტერვიუები და AI ხელსაწყოს ბოროტად გამოყენება

Binance-მა სამშაბათს განაცხადა, რომ მსოფლიოში უდიდესი კრიპტობირჟიდან 6,43 მილიარდი დოლარის ქურდობა დახვეწილი მრავალეტაპიანი კამპანიის შედეგი იყო: სოციალური ინჟინერია, მავნე პროგრამები და შიდა ხელსაწყოების ბოროტად გამოყენება. თავდასხმა ორ ინჟინერზე იყო მიმართული და აერთიანებდა ყალბ ინტერვიუებს, შეცვლილ Homebrew-ის ინსტალაციას, კომპრომეტირებულ შიდა AI ხელსაწყოებს, endpoint-ის კომპრომეტირებას და ტრანზაქციის ავტორიზაციის დახვეწილ მეთოდს.

როგორ დაიწყო თავდასხმა

საწყისი წერტილი იყო მიწოდების ჯაჭვის თავდასხმა Wallet DevOps გუნდის ინჟინერზე, პირობითად Engineer A-ზე: მან 2026 წლის ივნისში პოპულარული AI ხელსაწყოს ძებნისას ტროიანიზებული Homebrew-ის ინსტალერი ჩამოტვირთა. Binance-მა თავდასხმა შეამჩნია და წვდომის მონაცემები შეცვალა, თუმცა Engineer A-სა და საფულის ინფრასტრუქტურის გუნდის კოლეგებზე ინფორმაცია გამჟღავნდა. 2026 წლის სექტემბერში საფრთხის აქტორმა სამუშაოს ძიების პლატფორმით დაუკავშირდა Engineer B-ს, თავი პროექტის დირექტორად წარმოადგინა და ინტერვიუები მოაწყო HR-ის წარმომადგენელთან და არარსებული კომპანიის CEO-ად წარმოდგენილ პირთან.

პირველი რაუნდის ვიდეოინტერვიუზე HR-ის წარმომადგენელმა ნდობის შესაქმნელად გააზიარა სოციალური ქსელის ანგარიში პირადი ფოტოებითა და ვიდეოებით. მეორე რაუნდი კი პოპულარულ სოციალურ ჩატის აპში გაიმართა, სადაც Engineer B-ს უთხრეს, სამუშაო კომპიუტერზე ჩამოეტვირთა დავალება მავნე კოდის რეპოზიტორიით. რეპოზიტორიამ ინსტალაციის დროს მავნე კოდი გაუშვა; პროგრამა იყენებდა კოდის დაბინდვისა და დაცვის გვერდის ავლის ტექნიკებს, ლეგიტიმური დეველოპერული ხელსაწყოს კომპონენტი მოწამლული ვერსიით შეცვალა, თავდამსხმელის მიერ კონტროლირებულ სერვერთან დაუკავშირდა და ფორენზიკული კვალი წაშალა.

შიდა სისტემების ბოროტად გამოყენება

2026 წლის 20 ოქტომბერს თავდამსხმელმა Engineer B-ს კომპრომეტირებული კომპიუტერი გამოიყენა და შიდა AI ხელსაწყო ბოროტად გამოიყენა Engineer A-სა და კიდევ ერთ Wallet-ის პროგრამული უზრუნველყოფის ინჟინერზე, პირობითად Engineer C-ზე, კონტროლის დასამყარებლად. მან აღმოაჩინა, რომ Engineer A-ს კომპიუტერზე კონტეინერის დეპლოიმენტის ნებართვის ტოკენი იყო. 29 ოქტომბერს 17:15-დან 19:56-მდე თავდამსხმელი შევიდა Engineer C-ს კომპიუტერში, გამოიყენა Engineer A-სგან მოპარული წვდომის მონაცემები, გაუშვა კონტეინერი და გაააქტიურა მავნე სკრიპტი. საბოლოოდ, შიდა საფულის ხელმოწერის სერვისზე არაუფლებამოსილი წვდომით ტრანზაქციები ჩვეულებრივი გატანის პროცესის გარეთ დაიწყო.

რეაგირება და ფართო საფრთხეები

3 ნოემბრის მდგომარეობით Binance-მა დაზარალებული საფულის სისტემა ახალ გარემოში აღადგინა, შიდა AI ხელსაწყო და წვდომის კონტროლი თავიდან ააშენა, დაზარალებული მოწყობილობები შეცვალა, დაკავშირებული წვდომის მონაცემები და ტოკენები გააუქმა, ყველა თანამშრომლის მოწყობილობაზე გაძლიერებული უსაფრთხოების სკანირება დაასრულა, AI-ზე დაფუძნებული ქცევითი ანომალიების გამოვლენა და საფულის სერვისის რისკების კონტროლი გააძლიერა და სამართალდამცავ ორგანოებთან, ბლოკჩეინ ანალიტიკის კომპანიებთან და პარტნიორებთან იმუშავა დაზარალებული აქტივების მიკვლევისა და გაყინვისთვის. თავდასხმაში გამოყენებული შეღწევის წერტილები დაიხურა, თავდასხმის გზაზე მოხვედრილი სისტემები კი თავიდან აშენდა ან შეიცვალა.

Binance-მა ასევე განაცხადა, რომ ზრდის ინვესტიციებს AI-ზე დაფუძნებულ გამოვლენაში, endpoint-ების დაცვაში, დეველოპერული გარემოს უსაფრთხოებასა და ქცევითი ანომალიების მონიტორინგში. წლის დასაწყისიდან, შეფასებით, ჩაშალა ჩრდილოეთ კორეასთან დაკავშირებული 57 საეჭვო კიბერსაფრთხის შემთხვევა. ტექნიკები მოიცავს თაღლითურ ინტერვიუებს, დეველოპერულ ხელსაწყოებად შენიღბულ მავნე პროგრამებს, კომპრომეტირებულ პაკეტებსა და ბრაუზერის გაფართოებებს, ყალბ ვიდეოკონფერენციის აპლიკაციებს და სოციალური ინჟინერიის კამპანიებს წვდომის მონაცემების მოსაპარად ან დისტანციური წვდომის მავნე პროგრამის გასანთავსებლად.

ადრინდელი გაშუქება: Binance-მა გატანა განაახლა 6,3 მილიარდი დოლარის კრიპტოგატეხვის შემდეგ · 6,3 მილიარდი დოლარის Binance-იდან ქურდობაში ჩრდილოეთ კორეელ ჰაკერებს ადანაშაულებენ

წყაროები: The Hacker News