Δήθεν συνεντεύξεις για εργασία και ένα εσωτερικό εργαλείο τεχνητής νοημοσύνης που είχαν παραβιάσει, φέρεται να χρησιμοποίησαν χάκερ για να πραγματοποιήσουν τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί μέχρι σήμερα, αποσπώντας ψηφιακά περιουσιακά στοιχεία αξίας 6,3 δισ. δολαρίων από την Binance.
Η Binance, η μεγαλύτερη πλατφόρμα ανταλλαγής κρυπτονομισμάτων παγκοσμίως, δημοσιοποίησε τα πρώτα ευρήματα της έρευνάς της για την κυβερνοεπίθεση που δέχθηκε, κάνοντας λόγο για μια «σύνθετη, πολυεπίπεδη εκστρατεία» που επέτρεψε στους δράστες να αποκτήσουν πρόσβαση στα συστήματά της.
Η εταιρεία χαρακτήρισε το περιστατικό «σοβαρό και εξαιρετικά σύνθετο συμβάν» όσον αφορά την ασφαλεία της, ζητώντας συγγνώμη από τους χρήστες της και τονίζοντας ότι «αυτό δεν θα έπρεπε να είχε συμβεί».
Πώς οι χάκερ παραβίασαν τα συστήματα της Binance
Σύμφωνα με την Binance, οι δράστες πλησίασαν μηχανικούς της εταιρείας χρησιμοποιώντας μεθόδους εξαπάτησης που αποσκοπούν στην απόκτηση ευαίσθητων πληροφοριών ή στην πρόσβαση σε λογαριασμούς και συστήματα.
Επί παραδείγματι, ένας μηχανικός της Binance προσεγγίστηκε μέσω νόμιμης πλατφόρμας αναζήτησης εργασίας και προσκλήθηκε σε δήθεν συνεντεύξεις από άτομα που παρουσιάζονταν ως εκπρόσωποι εταιρείας.
Οι δράστες φέρεται να χρησιμοποίησαν ιδιαίτερα παραπλανητικές μεθόδους για να κερδίσουν την εμπιστοσύνη του, μεταξύ άλλων κοινοποιώντας λογαριασμούς στα μέσα κοινωνικής δικτύωσης που περιείχαν προσωπικές φωτογραφίες.
Κατά τη διάρκεια της δεύτερης συνέντευξης, ο μηχανικός κλήθηκε να κατεβάσει ένα κακόβουλο λογισμικό, τάχα ως εργασία αξιολόγησης. Το λογισμικό εγκατέστησε κακόβουλο κώδικα, ο οποίος χρησιμοποιούσε τεχνικές απόκρυψης για να αποφύγει τον εντοπισμό από τα συστήματα ασφαλείας.
Στη συνέχεια, οι χάκερ εκμεταλλεύτηκαν τον παραβιασμένο υπολογιστή του μηχανικού, καθώς και ένα εσωτερικό εργαλείο τεχνητής νοημοσύνης της Binance που είχε επίσης παραβιαστεί. Με αυτόν τον τρόπο, τον Οκτώβριο, κατάφεραν να αποκτήσουν τον έλεγχο των φορητών υπολογιστών δύο ακόμη μηχανικών και να προχωρήσουν στα επόμενα στάδια της κυβερνοεπίθεσης.
Οι δράστες απέκτησαν πρόσβαση σε εργαλεία που χρησιμοποιήθηκαν για την αποστράγγιση ψηφιακών πορτοφολιών της εταιρείας, αφαιρώντας κρυπτονομίσματα αξίας δισεκατομμυρίων δολαρίων.
Η Binance ανέστειλε τις αναλήψεις – Τι συνέβη με τα κεφάλαια
Η κυβερνοεπίθεση οδήγησε την Binance στην προσωρινή αναστολή των αναλήψεων για πελάτες της σε ολόκληρο τον κόσμο, με αποτέλεσμα οι χρήστες να μην μπορούν να μεταφέρουν τα κρυπτονομίσματά τους εκτός της πλατφόρμας.
Η υπηρεσία αποκαταστάθηκε την Κυριακή, ωστόσο μετά την επαναλειτουργία της καταγράφηκαν αναλήψεις περιουσιακών στοιχείων αξίας δισεκατομμυρίων δολαρίων.
Η εταιρεία ανέφερε ότι έχει λάβει σειρά μέτρων για την αντιμετώπιση των συνεπειών της επίθεσης, μεταξύ των οποίων η συνεργασία με τις διωκτικές αρχές για τον εντοπισμό και τη δέσμευση των περιουσιακών στοιχείων που επηρεάστηκαν.
Παράλληλα, υποστήριξε ότι έχει διασφαλίσει κεφάλαια που υπερβαίνουν το 100% των ποσών που απαιτούνται για την κάλυψη της απώλειας, ενώ έως το Σάββατο είχε αναπληρωθεί το 98% των επηρεαζόμενων περιουσιακών στοιχείων σε tokens.
«Ζητούμε συγγνώμη για την ανησυχία, την αναστάτωση και την αβεβαιότητα που προκάλεσε στους χρήστες και στους συνεργάτες μας και στον ευρύτερο κλάδο», ανέφερε η εταιρεία.
Οι υποψίες για εμπλοκή της Βόρειας Κορέας
Στην έρευνα για την κλοπή των κρυπτονομισμάτων συμμετέχουν αμερικανικές υπηρεσίες, μεταξύ των οποίων το FBI και η Μυστική Υπηρεσία των ΗΠΑ, οι οποίες συνδράμουν την Binance στον εντοπισμό των ψηφιακών περιουσιακών στοιχείων που αφαιρέθηκαν.
Οι αμερικανικές αρχές, μαζί με ειδικούς στην ανάλυση κυβερνοεπιθέσεων, εκτιμούν ότι η επίθεση φέρει χαρακτηριστικά που παραπέμπουν στη Βόρεια Κορέα, η οποία έχει κατηγορηθεί και στο παρελθόν για αντίστοιχες παραβιάσεις.
Η Πιονγκγιάνγκ, ωστόσο, αρνήθηκε την Τρίτη οποιαδήποτε εμπλοκή. Η Κιμ Γιο Γιονγκ, υψηλόβαθμη αξιωματούχος της χώρας και αδελφή του ηγέτη Κιμ Γιονγκ Ουν, χαρακτήρισε τις κατηγορίες «ύπουλη προσπάθεια» των ΗΠΑ να πλήξουν τη δημόσια εικόνα της Βόρειας Κορέας.
Η χώρα έχει επανειλημμένα αρνηθεί ότι βρίσκεται πίσω από μεγάλες κυβερνοεπιθέσεις για τις οποίες έχει κατηγορηθεί τα τελευταία χρόνια.
Η μονάδα TraderTraitor, γνωστή και ως Lazarus Group, είχε κατηγορηθεί για την κλοπή 1,5 δισ. δολαρίων από το ανταλλακτήριο κρυπτονομισμάτων Bybit το 2025, σε μια επίθεση που τότε είχε χαρακτηριστεί ως η μεγαλύτερη του είδους της.
Η Binance, η οποία μέχρι πρότινος δεν είχε τοποθετηθεί δημόσια σχετικά με τις κατηγορίες για εμπλοκή της Βόρειας Κορέας, ανέφερε την Τρίτη σε ανάρτησή της στο X: πως «οι τελευταίες πληροφορίες που δημοσιοποίησε το FBI υποδεικνύουν ότι η Λαοκρατική Δημοκρατία της Κορέας ευθύνεται για το περιστατικό».
Ενίσχυση των μέτρων κυβερνοασφάλειας
Μετά την επίθεση, η Binance ανακοίνωσε ότι θα αυξήσει τις επενδύσεις της σε εργαλεία τεχνητής νοημοσύνης που εντοπίζουν απειλές στην ασφαλεία, ενώ θα αναθέσει σε εξωτερικούς συνεργάτες- ειδικούς κυβερνοασφάλειας την πλήρη αξιολόγηση του περιστατικού.
Επιπλέον, σχεδιάζει τη δημιουργία ενός ταμείου για την έρευνα στον τομέα της ασφάλειας και την ανάπτυξη στοχευμένων πρωτοβουλιών σε συνεργασία με κορυφαίες εταιρείες τεχνητής νοημοσύνης και κυβερνοασφάλειας.
Η κλοπή των 6,3 δισ. δολαρίων εκτιμάται ότι αποτελεί τη μεγαλύτερη κυβερνοεπίθεση σε πλατφόρμα κρυπτονομισμάτων που έχει καταγραφεί μέχρι σήμερα.
- Ανακάλυψη-ορόσημο: Ερυθρά αιμοσφαίρια σε δεινόσαυρο 115 εκατ. ετών
- Επιστήμονες εξερευνούν το «Ζεπτοσύμπαν» – Ανίχνευσαν σήματα σε κλίμακα 100 δισεκατομμύρια φορές μικρότερη από ένα άτομο
- Η αποστολή της NASA για τη μελέτη της ηλιακής ακτινοβολίας ολοκλήρωσε με επιτυχία τις δοκιμές κενού και κραδασμών
Διαβάστε τις Ειδήσεις σήμερα και ενημερωθείτε για τα πρόσφατα νέα.
Ακολουθήστε το Skai.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις.
