Üzlet · CNBC ·
A Binance 6,34 milliárd dollárnyi kriptoeszközt vesztett hackertámadásban
A Binance szerint az október 29-i, rekordméretű támadásban több mint 6 milliárd dollár értékű eszközt loptak el a világ legnagyobb kriptotőzsdéjéről, a behatolók hónapokig készültek.
A Binance szerint a támadók állásinterjúk álcázásával, rosszindulatú szoftverrel és feltört belső MI-eszközökkel jutottak be a tárcainfrastruktúrájába. Richard Teng társvezérigazgató a CNBC-nek nyilatkozva elutasította, hogy a behatolás egyetlen munkatárs laptopján keresztül történt volna, szerinte a támadók hónapokig tartó előkészítéssel dolgoztak.
Júniusban egy hamisított fejlesztői eszköz telepítésére csalták az egyik mérnöküket, szeptemberben pedig toborzóknak adták ki magukat, és egy kódolási feladatba rejtett kártevőt juttattak el egy másik munkatársukhoz. Innen belső MI-eszközökön keresztül jutottak hozzá ahhoz a rendszerhez, amely a tárcatranzakciókat engedélyezte. A Binance közlése szerint az érintett, 6,34 milliárd dollár értékű eszközök 98 százalékát már pótolta, a nehezebben értékesíthető eszközök vásárlása még folyamatban van.
Az FBI észak-koreai, a TraderTraitor csoporthoz köthető hackerekhez kapcsolja a támadást, amelyet Teng maga nem nevezett meg. A Binance ideiglenesen korlátozta bizonyos kivonásokat, az ügyfelek veszteségeit pedig vállalta, hogy megtéríti. A Tetherrel, a Circle-lel és a Ripple-lel együtt mintegy 3 milliárd dollár eszközt fagyasztottak le, a vállalat pedig független szakértőt bízott meg az intézkedések átvizsgálásával.
Miért fontos neked?
Kriptoeszközöket tartó ügyfeleknek és biztonsági csapatoknak a hír azt mutatja, hogy a belső hozzáférések és a fejlesztőgépek ellenőrzése kulcsfontosságú. A lopott összeg egy része még mozgásban van, a nyomozás folyamatban, ezért a végleges kár egyelőre nem látható. Fejlesztőgépek védelme különösen fontos a közeljövőben.
Eredeti cím: Binance co-CEO Richard Teng says hackers used fake job interviews, AI tool to steal $6.3 billion in crypto
Címkék: kiberbiztonság, kriptovaluta, tőzsde