Binance: Hakkerit varastivat 6,3 miljardia dollaria tekoälytyökalujen ja valerekrytoinnin avulla
Kryptovaluuttapörssi Binancen mukaan hyökkääjät soluttautuivat yhtiön järjestelmiin kuukausia kestäneellä kampanjalla, joka hyödynsi haittaohjelmia ja tekoälypohjaisia työkaluja.
Binancen toimitusjohtaja Richard Teng on vahvistanut, että lokakuun lopussa tapahtuneessa tietomurrossa varastettiin yli 6 miljardia dollaria yhtiön lompakkojärjestelmistä. Hyökkääjät käyttivät monimutkaista menetelmää, jossa yhdistyivät valerekrytoinnit, haittaohjelmia sisältävät koodausympäristöt sekä yrityksen sisäisten tekoälytyökalujen väärinkäyttö.
Teng hylkäsi väitteet yksittäisestä inhimillisestä virheestä ja totesi hyökkääjien valmistelleen iskua kuukausien ajan. Kesäkuussa hyökkääjät saivat insinöörin asentamaan saastutetun ohjelmistotyökalun, ja syyskuussa he houkuttelivat työntekijöitä valerekrytointiprosessiin, jonka yhteydessä järjestelmään ujutettiin haitallista koodia. Tämä antoi hakkerien pääsyn lompakkojen transaktioita valtuuttavaan järjestelmään.
Binance ilmoittaa palauttaneensa 98 prosenttia menetetyistä varoista. Yhtiö on eristänyt vaikutukset, päivittänyt turvatoimensa ja palkannut ulkopuolisia asiantuntijoita tarkastamaan tietoturvakäytäntönsä. FBI on linkittänyt tapauksen Pohjois-Korean hallitsemiin hakkeryhmiin.
Tilanne on nostanut kysymyksiä keskitettyjen kryptopörssien turvallisuudesta. Binance tekee tällä hetkellä yhteistyötä muiden toimijoiden, kuten Tetherin ja Ripplen kanssa, varojen jäädyttämiseksi ja markkinoiden luottamuksen palauttamiseksi.