Interviul fals care a dus la jaf de 6,3 miliarde dolari

De unde a pornit atacul?

Binance a dezvăluit că un interviu de angajare fals a permis hackerilor să pătrundă în sistemele sale. Rezultatul: 6,3 miliarde dolari furate din schimb.

Raportul de incident detaliază o campanie de infiltrare de cinci luni, vizând calculatoarele angajaților.

De ce a durat cinci luni până la detectare?

Pătrunderea inițială a venit printr-un interviu fals, conform raportului Binance. Hackerii s-au prezentat ca candidați legitimi pentru a obține acces la dispozitivele angajaților. Odată în interior, s-au deplasat lateral pe rețeaua internă.

Binance a publicat raportul marți, detaliind cronologia și aspectele tehnice.

Compania a precizat că atacatorii au folosit un instrument AI intern pentru a manipula controlul portofelelor, permițând mutarea fondurilor în afara schimbului.

Câte fonduri au fost furate?

Perioada lungă de infiltrare sugerează că atacatorii au acționat lent pentru a evita detectarea.

Au folosit probabil inginerie socială și furt de credențiale pentru a menține accesul. Raportul indică că erau prezenți în rețea timp de luni înainte de exploatarea finală.

Care a fost punctul de intrare?

Utilizarea unui instrument AI intern evidențiază o slăbiciune critică în dependența de sisteme automate fără controale de acces robuste. Instrumentul, conceput pentru a facilita operațiunile, lipsea protecții suficiente împotriva utilizării neautorizate.

Hackerii au furat 6,3 miliarde dolari din schimb. Această sumă reprezintă valoarea totală a fondurilor mutate în timpul atacului.

Un interviu fals a servit ca punct de intrare inițial.

Cât timp au avut acces înainte de jaf?

Atacatorii au folosit această tactică de inginerie socială pentru a obține acces la calculatoarele angajaților.

Hackerii au avut acces timp de cinci luni înainte de a executa jaful final. Această perioadă extinsă le-a permis să cartografieze rețeaua și să identifice sistemele vulnerabile.