Binance birjasidan 6,34 milliard dollar o'g'irlangani va soxta suhbatlar tafsilotlari

Kriptovalyuta birjasi Binance o'tgan haftada qariyb 6,34 milliard dollar miqdoridagi mablag' qanday qilib o'g'irlangani haqida batafsil hisobot e'lon qildi. Ushbu yirik kiberhujum Shimoliy Koreya xakerlari tomonidan oy davomida tayyorlangan murakkab va ko'p bosqichli operatsiya bo'lib chiqdi.

Qisqacha

• Hujumchilar muhandislarni Homebrew va soxta ish suhbatlari orqali aldab, tizimga kirishgan.
• Oktyabr oyining oxirida xakerlar birjaning ichki hamyonni imzolash xizmatiga ruxsat olishdi.
• AQSh FXX ushbu jinoyat ortida Shimoliy Koreya turganini rasman e'lon qildi.
• Binance taxminan 2,85 milliard dollarni muzlatib qoldi va mablag'larning 98 foizini qopladi.

Xakerlarning kompaniya ichiga kirib borishi

Birinchi buzilish iyun oyida sodir bo'lgan bo'lib, hamyonlar bo'yicha DevOps muhandisi internetdan sun'iy intellektga asoslangan kodlash vositasini qidirib, zararli Homebrew o'rnatuvchisini yuklab olgan. Xavfsizlik xodimlari qurilmani almashtirgan bo'lsada, xakerlar allaqachon xodimning roli va hamkasblari haqida ma'lumot to'plab ulgurishgandi.

Ikkinchi yo'nalish sentyabr oyida soxta rekruting jarayoni orqali amalga oshirildi. O'zini loyiha direktori deb tanishtirgan jinoyatchilar muhandis bilan ikki bosqichli video suhbat uyushtirishdi va unga Python boshqaruv vositasini almashtiruvchi zararli kodli test topshirig'ini yuklatishdi.

Hujumning amalga oshirilishi va mablag'larning yechilishi

O'rnatilgan zararli dastur xavfsizlik vositalari tomonidan sezilmadi va xakerlarga ichki AI vositalari hamda konteyner tokenlarini qo'lga kiritish imkonini berdi. Oktyabr oyi oxirida o'g'irlangan ma'lumotlar yordamida yana bir muhandisning kompyuteriga kirishdi.

29-oktyabr kuni xakerlar skriptni ishga tushirib, Binance hamyonini imzolash ichki xizmatiga kirish huquqiga ega bo'lishdi. Bu esa ularga oddiy jarayonni chetlab o'tib, beshta issiq hamyondan tranzaksiyalarni amalga oshirish imkonini berdi.

Oqibatlar va rasmiy bayonotlar

1-noyabr kuni AQSh Federal qidiruv byurosi (FXX) o'g'rilik ortida Shimoliy Koreyaning TraderTraitor guruhi turganini ma'lum qildi. Pxenyan esa bu da'volarni rad etdi, biroq mutaxassislar buni Lazarus guruhi taktikasi bilan bog'lashdi.

Binance birjasi jabrlangan mablag'larning 98 foizi to'liq qoplangani va taxminan 2,85 milliard dollar muzlatib qo'yilganini ta'kidladi. Ushbu holat IT va kripto olamida xodimlar xavfsizligini ta'minlash muhimligini yana bir bor ko'rsatdi.