Binance: 6,3 miljardin dollarin kryptovarkaus toteutettiin valenäyttöhaastattelujen avulla
Binance vahvistaa, että yhtiön järjestelmiin murtauduttiin sosiaalisen manipuloinnin keinoin, jossa hakkereita soluttautui yhtiön insinöörien tietoverkkoihin valheellisten työhaastattelujen kautta.
Kryptovaluuttapörssi Binance on julkaissut selvityksen 6,3 miljardin dollarin arvoisesta tietomurrosta, joka on yksi kryptohistorian suurimmista. Yhtiön mukaan hyökkääjät käyttivät kohteenaan yrityksen insinöörejä, joille tarjottiin tekaistuja työpaikkoja. Sosiaalisen manipuloinnin kautta hyökkääjät onnistuivat ujuttamaan haittaohjelmia työntekijöiden koneille vale-haastatteluprosessin aikana.
Hyökkääjät hyödynnsivät saastuneita työasemia päästäkseen käsiksi sisäisiin tekoälytyökaluihin, mikä mahdollisti hallinnan laajentamisen muihin järjestelmiin. Tämä tekninen kompromissi johti lopulta pörssin lompakoiden tyhjentämiseen. Binance on vahvistanut tehneensä yhteistyötä liittovaltion viranomaisten, kuten FBI:n, kanssa tutkinnan edistämiseksi.
Sekä yhdysvaltalaiset viranomaiset että kyberturvallisuusasiantuntijat ovat viitanneet siihen, että hyökkäys kantaa Pohjois-Korean valtiojohtoisen hakkeriryhmän tunnusmerkkejä. Vaikka Pohjois-Korea on kiistänyt väitteet, Binance on sittemmin vahvistanut pitävänsä kyseistä valtiota vastuullisena tapahtuneesta. Pörssi on ilmoittanut korvanneensa 98 prosenttia menetetyistä varoista käyttäjien turvaamiseksi.