Binance xakerlari milliardlab dollarlik kriptovalyutani qanday o‘g‘irlagani ma’lum bo‘ldi

Binance kriptovalyuta birjasi milliardlab dollar mablag‘ o‘g‘irlanishiga olib kelgan yirik kiberhujum tafsilotlarini oshkor qildi. Kompaniyaning ma’lum qilishicha, jinoyatchilar hujumga bir necha oy davomida tayyorgarlik ko‘rgan va ijtimoiy muhandislik hamda murakkab zararli dasturlardan foydalangan.

• Xakerlar 6,34 milliard dollarni nishonga olgan, shundan 2,85 milliard dollari muzlatib qolingan.
• Hujumda soxta ish suhbatlari, zararlangan Homebrew va sun’iy intellekt vositalari ishlatilgan.
• FQB va TRM Security ushbu hujum ortida Shimoliy Koreyaning TraderTraitor guruhi turganini bildirdi.
• Jinoyatchilar mablag‘larni yechish infratuzilmasini chetlab o‘tish uchun EIP-7702 mexanizmini suiiste’mol qilgan.

Ko'p bosqichli tayyorgarlik va qurilmalarni zararlash

Binance olib borgan surishtiruvga ko‘ra, kampaniya iyun oyida muhandis Homebrew dasturining o‘zgartirilgan versiyasini yuklab olganidan boshlangan. Sentabr oyida esa boshqa bir muhandis ish qidirish platformasida soxta rekruterlarning qurboniga aylangan. Soxta kompaniya vakillari videoaloqa orqali bir necha bosqichli suhbat o‘tkazib, topshiriq niqobi ostida zararli kodni muhandis qurilmasiga o‘rnatgan.

20-oktabr kuni xakerlar ushbu xodimning kompyuteridan va kompaniyaning ichki sun'iy intellekt vositasidan foydalanib, boshqa muhandislarning qurilmalarini ham nazorat ostiga olishgan. Natijada Solana, Optimism va Bitcoin tarmoqlaridagi hamyonlardan yirik miqdordagi mablag‘lar hujumchilar nazoratidagi manzillarga o‘tkazib yuborilgan.

Himoya mexanizmlarini chetlab o'tish va oqibatlarni bartaraf etish

O‘g‘rilikni amalga oshirish uchun hujumchilar Ethereum’ning EIP-7702 mexanizmidan foydalanishgan bo‘lib, bu shartli ravishda aqlli kontraktga ba’zi ijro etish huquqlarini berishga imkon beradi. Birja chiqishlarni to‘xtatgan bo‘lsa-da, onlayn tarzda o‘rnatilgan bu vakolatlar mustaqil ishlashda davom etgan. Multi-Party Computation (MPC) texnologiyasi ishlatilgani sababli, ruxsatnomalarni darhol bekor qilish uchun yagona maxfiy kalit mavjud emas edi.

Binance zararlarni qoplash uchun mablag‘ ajratdi va hamkorlar bilan birgalikda 2,85 milliard dollarlik aktivlarni muzlatishga erishdi. Shunga qaramay, xakerlar o‘g‘irlangan mablag‘larni turli ko‘priklar va TRON hamda Ethereum tarmoqlari orqali yuvishga muvaffaq bo‘lishdi.

Biznes va sanoat uchun ahamiyati

Mazkur hodisa kriptovalyuta tarixidagi eng yirik o‘g‘irlik urinishlaridan biri bo‘lib, hatto yetakchi kompaniyalarda ham inson omili zaifligini ko‘rsatdi. Soxta ish suhbatlari orqali amalga oshiriladigan kiberhujumlar davlat tomonidan qo‘llab-quvvatlanadigan guruhlar orasida ommalashib bormoqda. Bu kabi xavflar IT va fintech kompaniyalaridan ichki xavfsizlik va ta’minot zanjirlarini yanada kuchaytirishni talab qiladi.