Через підроблену співбесіду Binance оприлюднила інформацію про найбільший у світі злочин у сфері криптовалют.

Криптовалютна платформа Binance повідомила, що зловмисники, скориставшись підробленою співбесідою, змогли отримати доступ до комп'ютера. Після цього вони використали внутрішній штучний інтелект компанії для заволодіння гаманцями.

Внаслідок події 29 жовтня було втрачено приблизно 6,34 мільярда доларів у вигляді цифрових активів. На 31 жовтня 98% з постраждалих токенів вже були відновлені, про що свідчить інформація на сторінці підтвердження резервів, зазначена в матеріалі на сайті Binance.

Біржа оголосила, що вона виділила понад 100% необхідних ресурсів для компенсації збитків, запевнивши, що користувачі не зазнають фінансових втрат. Наразі близько 2,85 мільярда доларів заблоковано або перехоплено, залежно від погодження та зміни ринкових цін.

Як визначили експерти компанії, зловмисник використав несанкціонований доступ до внутрішнього сервісу підписання гаманців, щоб розпочати транзакції поза межами звичайного процесу виведення коштів. Між 20:05 та 20:09 UTC п'ять гарячих гаманців надіслали 233,46 мільйона XRP на адресу, контрольовану зловмисником. Далі здійснився переказ. Потім зловмисник використав механізм авторизації EIP-7702 Ethereum, щоб надати шкідливому контракту права часткового виконання через гарячий гаманець, надіславши 50 транзакцій підпису для маніпулювання nonce облікового запису та блокування делегування.

Цікаво зауважити, що раптове зупинення виведення коштів і закриття сервісів гарячих гаманців не призвело до автоматичного анулювання авторизацій у мережі. Оскільки гаманець функціонував на основі багатосторонніх обчислень, відсутній був єдиний закритий ключ для скасування, а спеціальна процедура вимагала більше часу для виконання.

"Кампанія була багатоетапною, а не одноразовим порушенням. У червні інженер завантажив підроблену установку Homebrew під час налаштування інструменту кодування на основі штучного інтелекту; Binance виявила це, замінила пристрій та змінила облікові дані, але команду гаманця було викрито. У вересні фальшивий рекрутер на платформі працевлаштування провів відеоспівбесіди та надіслав репозиторій "завдань", що містив шкідливе програмне забезпечення, яке не було виявлено інструментами кінцевих точок. 20 жовтня зловмисник використав внутрішній інструмент штучного інтелекту як трамплін для отримання токена розгортання контейнера, а 29 жовтня між 17:15 та 19:56 розгорнув контейнер для запуску атаки", -- розповіли речники криптобіржі.

Бінанс оголосив, що в поточному році заблокував 57 підозрілих загроз, пов'язаних із Північною Кореєю. Компанія повідомила про відновлення системи гаманців, яка зазнала атак, а також про оновлення внутрішнього інструменту на базі штучного інтелекту. Були замінені обладнання, деактивовані підозрілі облікові записи та токени, проведено сканування всіх пристроїв співробітників, а також розширено можливості виявлення аномальної поведінки за допомогою штучного інтелекту.

Криптовалютна біржа оголосила про намір "замовити незалежну аудиторську перевірку, збільшити інвестиції в заходи безпеки та запобігання загрозам за допомогою технологій штучного інтелекту, а також працювати над створенням дослідницького фонду в партнерстві з AI-компаніями та іншими гравцями індустрії." Тим часом, користувачі соціальних мереж висловлюють занепокоєння щодо серйозних проблем із безпекою біржі. Один з коментаторів на платформі X підкреслив: "Вражає, що ви дозволяєте своїм інженерам завантажувати та встановлювати програмне забезпечення з невідомих джерел на корпоративні пристрої."

Раніше NV Техно повідомляв, що фахівці з провідних блокчейн-компаній встановили зв'язок між масштабною кібератакою на криптовалютну біржу Binance та елітною північнокорейською хакерською групою, відомою як TraderTraitor.

"Цю оцінку ми формуємо на основі надійних розвідувальних джерел, як з Інтернету, так і поза його межами. ФБР вказало на ту ж групу як на винуватця зламу платформи Bybit, що призвів до втрат у 1,5 мільярда доларів США у лютому 2025 року. Деякі характеристики цієї атаки перегукуються з попередніми пограбуваннями, пов'язаними з Північною Кореєю", -- зазначено в звіті аналітиків TRM Labs.