Binance 6,3 milliard dollarlik xakerlik hujumi tafsilotlarini ochiqladi

Kriptovalyuta birjasi Binance xavfsizlik hodisasi bo'yicha batafsil hisobot e'lon qildi, uning natijasida sanoat tarixidagi eng yirik raqamli aktivlar o'g'irlanishi sodir bo'lgan. Kompaniya ma'lumotlariga ko'ra, 6,3 milliard dollarlik bu hujum bir necha oy davomida Shimoliy Koreyaning TraderTraitor deb nomlangan xakerlik guruhi tomonidan uyushtirilgan.

• Hujum iyun oyida dasturchining Google qidiruvidagi zararli reklama orqali soxta o'rnatuvchini yuklab olishidan boshlangan.
• Sentyabr oyida ikkinchi muhandis ishga joylashish bahonasida soxta suhbatga jalb qilinib, zararli kodni ishga tushirgan.
• Hakerlar pyenv vositasini zararli versiyasiga almashtirib, himoya tizimini chetlab o'tishgan.
• 20-oktyabr kuni jinoyatchilar Binance'ning ichki sun'iy intellekt vositasidan foydalanib hamyonlar ustidan nazorat o'rnatishgan.

Hujum xronologiyasi va ijtimoiy muhandislik

Zararli kampaniya iyun oyida kompaniya dasturchilaridan biri qidiruv tizimidagi reklamani bosib, zararlangan dasturni yuklab olganidan boshlangan. Binance xavfsizlik xizmati bu tahdidni aniqlab, xodimning qurilmasini almashtirgan edi. Biroq, jinoyatchilar muhandislar va ularning ish jarayonlari haqida ma'lumot to'plashda davom etishgan.

Sentyabr oyida hakerlar yana bir muhandisni nishonga olib, o'zlarini ish beruvchi sifatida tanishtirishgan. Ular bir necha bosqichli suhbatlar o'tkazib, ijtimoiy tarmoqlar orqali ishonch qozonishgan va oxir-oqibat zararli topshiriq faylini yuklab olishga majburlashgan.

Sun'iy intellekt vositasi va himoyaning chetlab o'tilishi

Binance xavfsizlik vositalari ikkinchi hujumni o'z vaqtida aniqlay olmagan, chunki pyenv ishga tushiriladigan fayli zararli versiyaga almashtirilgan edi. 0-day darajasidagi bu zararli dastur murakkab shifrlash va izlarni yashirish texnikasidan foydalangan.

20-oktyabrga kelib, TraderTraitor guruhi Binance kompaniyasining ichki sun'iy intellekt vositasiga kirishga muvaffaq bo'lgan. Ular ushbu vosita yordamida iyun oyida jabrlangan birinchi muhandisning va yana bir xodimning hamyonlarini nazorat ostiga olishgan. 29-oktyabr kuni esa uchinchi xodimning kompyuteriga kirib, hujumni yakunlaganlar.

Oqibatlar va xavfsizlik choralari

Binance bosh direktori Richard Teng kompaniya o'g'irlangan mablag'larning 98 foizini o'z zaxiralari hisobidan qoplab berganini ma'lum qildi. Qolgan mablag'lar muzlatilib, tranzaksiyalar to'xtatib qolingan va platformada mablag' yechib olish ishlari qayta tiklangan.

Hisobotda ko'rsatilishicha, issiq hamyonlarda Multi-Party Computation (MPC) texnologiyasi ishlatilgani sababli EIP-7702 avtorizatsiyalarini darhol bekor qilish imkoni bo'lmagan yagona shartli kalit mavjud emas edi. Mazkur hodisa IT-kompaniyalarda ichki sun'iy intellekt vositalari va ta'minot zanjiri xavfsizligini kuchaytirish muhimligini ko'rsatadi.