Otkriveni detalji najveće kripto plajčke u istoriji: Imaju osumnjičenog
Sumirano
- Bajnens je 29. oktobra pretrpeo krađu kriptovaluta vrednu 6,3 milijarde dolara, najveću u istoriji
- Napad je počeo u junu, kada je inženjer preuzeo izmenjenu verziju AI alata za programiranje
- Hakeri su u septembru lažnim razgovorima za posao naveli inženjera da instalira zlonamerni kod, a zatim kompromitovali sisteme još dva inženjera
- FBI je za krađu optužio severnokorejske hakere, dok je Severna Koreja negirala umešanost
Lažni razgovori za posao bili su među metodama koje su hakeri koristili da se ubace u Bajnens (Binance) pre nego što su izveli najveću krađu kriptovaluta u istoriji, saopštila je kompanija u utorak.
Preporučujemo
Nišlijka godinama radi u Americi, kreirala "Leskovački četbot": AI čuva prizrensko-timočki dijalekt
Konferencija Studentske liste: Oglasili se o Alta banci i Poštanskoj štedionici! NIS je naša "žila kucavica"
Bajnens, najveća svetska menjačnica kriptovaluta, detaljno je iznela nalaze u početnom izveštaju o tome kako su hakeri pristupili novčanicima kompanije pre krađe kriptovaluta u vrednosti od 6,3 milijarde dolara (oko 5,9 milijardi evra) koja se dogodila 29. oktobra.
Ričard Teng, izvršni direktor Bajnensa, izjavio je u utorak u objavi na mreži X da je hakovanje rezultat "višemesečne kampanje" i nazvao ga "jednim od najsofisticiranijih napada koje je industrija digitalnih sredstava ikada videla".
FBI je saopštio da iza krađe stoje severnokorejski hakeri, iako je ta zemlja negirala bilo kakvu umešanost.
Prema navodima Bajnensa, operacija krađe počela je u junu kada je inženjer u njihovom timu za infrastrukturu novčanika preuzeo izmenjenu verziju AI alata za programiranje.
Kompanija je navela da je njen bezbednosni tim otkrio problem, zamenio uređaj i promenio sve povezane kredencijale, ali su uloga tog zaposlenog i njegovih kolega bili izloženi hakerima.
U septembru je jednog od softverskih inženjera Bajnensa kontaktirala osoba koja se predstavila kao direktor projekta, i to preko onoga što kompanija naziva "legitimnom platformom za traženje posla".
Taj zaposleni je na platformi imao profil u kojem se pominjalo njegovo radno iskustvo u Bajnensu, navela je kripto-menjačnica.
"Navodni direktor projekta organizovao je prvi krug razgovora sa predstavnikom za ljudske resurse (HR), nakon čega je usledio drugi krug razgovora sa osobom koja je tvrdila da je izvršni direktor fiktivne kompanije", saopštio je Bajnens.
Inženjer Bajnensa je obavio video-intervju sa lažnim HR predstavnikom, koji je sa zaposlenim podelio nalog na društvenim mrežama prepun ličnih fotografija i video-snimaka "kako bi izgradio poverenje", navela je kompanija.
Tokom drugog intervjua, koji je obavljen u "popularnoj aplikaciji za dopisivanje", Bajnensnavodi da je inženjer dobio uputstvo da preuzme "zadatak" koji je na njegov radni računar instalirao "repozitorijum sa zlonamernim kodom".
"Repozitorijum je sadržao zlonamerni kod koji se pokrenuo tokom procesa instalacije, inicirajući niz neovlašćenih aktivnosti", naveo je Bajnens.
Kompanija je saopštila da su 20. oktobra hakeri iskoristili kompromitovani računar inženjera i upotrebili interni AI alat kako bi preuzeli kontrolu nad sistemima koje su koristila još dva inženjera u timu za novčanike.
Na dan krađe, "napadač se ulogovao na računar softverskog inženjera C, iskoristio kredencijale ukradene od DevOps inženjera za novčanike A, implementirao kontejner i pokrenuo zlonamernu skriptu kako bi započeo napad", naveo je Bajnens.
Bajnens je u utorak saopštio da angažuje nezavisne stručnjake za sajber bezbednost kako bi dodatno ispitali incident, povećava ulaganja u detekciju zasnovanu na veštačkoj inteligenciji (AI), i radi na osnivanju istraživačkog fonda sa AI kompanijama usmerenim na AI bezbednost u blokčejn sistemima.
(Ubrzanje.rs/Business Insider)