Η Binance Holdings Ltd. ανακοίνωσε σήμερα ότι οι χάκερ που βρίσκονται πίσω από την κλοπή 6,3 δισ. δολαρίων χρησιμοποίησαν τεχνικές κοινωνικής μηχανικής, μεταξύ των οποίων ψεύτικες συνεντεύξεις για θέσεις εργασίας, καθώς και κακόβουλο λογισμικό. Πρόκειται για την πλέον λεπτομερή μέχρι σήμερα έκθεση σχετικά με τον τρόπο με τον οποίο εξελίχθηκε το περιστατικό, σημειώνει το Bloomberg.
Η Binance, η οποία απέδωσε την κυβερνοεπίθεση στη Βόρεια Κορέα, ανέφερε ότι η παραβίαση αποτέλεσε μέρος μιας «εξελιγμένης εκστρατείας πολλαπλών σταδίων». Σύμφωνα με την έκθεση που δημοσιοποίησε, ένας από τους μηχανικούς της εταιρείας προσεγγίστηκε μέσω πλατφόρμας αναζήτησης εργασίας από άτομο που παρουσιάστηκε ως διευθυντής έργου.
Στη συνέχεια, υποβλήθηκε σε συνέντευξη μέσω εφαρμογής ανταλλαγής μηνυμάτων από κάποιον που ισχυρίστηκε ότι ήταν διευθύνων σύμβουλος μιας ανύπαρκτης εταιρείας. Του ζητήθηκε να κατεβάσει μια εργασία που περιείχε ένα «κώδικα με κακόβουλο λογισμικό». Αυτό πυροδότησε στη συνέχεια μια σειρά μη εξουσιοδοτημένων ενεργειών, σύμφωνα με την έκθεση.
«Δεν επρόκειτο για ένα μεμονωμένο λάθος ή μία μεμονωμένη παραβίαση. Ήταν μια εκστρατεία που οργανωνόταν επί πολλούς μήνες», δήλωσε ο Ρίτσαρντ Τενγκ, συνδιευθύνων σύμβουλος της Binance. Οι επιτιθέμενοι «συνδύασαν ψεύτικες συνεντεύξεις πρόσληψης, κακόβουλο λογισμικό μεταμφιεσμένο σε νόμιμα εργαλεία ανάπτυξης λογισμικού, παραβιασμένες συσκευές και τεχνικές τεχνητής νοημοσύνης».
Τις ώρες μετά την κυβερνοεπίθεση — η οποία έγινε για πρώτη φορά γνωστή στις 29 Οκτωβρίου — η Binance είχε αρχικά ανακοινώσει ότι οι επιτιθέμενοι ενδέχεται να είχαν παραβιάσει τον φορητό υπολογιστή ενός μηχανικού λογισμικού, γεγονός που επέτρεψε στους δράστες να αποσύρουν κρυπτονομίσματα από το ανταλλακτήριο. Σε μεταγενέστερη ανάρτησή της, η πλατφόρμα ανέφερε ότι η επίθεση ήταν «σύνθετη» και ότι η εταιρεία είχε «εντοπίσει πρόσθετα σημεία παραβίασης», χωρίς να δώσει περισσότερες λεπτομέρειες.
Η νεότερη αποκάλυψη σχετικά με τον τρόπο με τον οποίο οι χάκερ κατάφεραν να αποσπάσουν δισεκατομμύρια από την Binance έρχεται σε μια περίοδο κατά την οποία το ανταλλακτήριο κρυπτονομισμάτων — όπως και ο ευρύτερος κλάδος — προσπαθεί να ανακάμψει από τη μεγαλύτερη κυβερνοεπίθεση στην ιστορία των ψηφιακών περιουσιακών στοιχείων.
Η κλοπή επιδείνωσε μια διογκούμενη κρίση ασφάλειας σε έναν κλάδο που ήδη βρίσκεται αντιμέτωπος με ένα κύμα κυβερνοεπιθέσεων. Η τεχνητή νοημοσύνη ενισχύει περαιτέρω την απειλή, παρέχοντας στους εγκληματίες νέα εργαλεία για τον εντοπισμό αδυναμιών και την εξαπάτηση εργαζομένων, αυξάνοντας παράλληλα τις απαιτήσεις ασφάλειας για τις πλατφόρμες που προστατεύουν ψηφιακά περιουσιακά στοιχεία αξίας δισεκατομμυρίων δολαρίων.
Λίγο μετά την κυβερνοεπίθεση στην Binance, traders, επαγγελματίες στον τομέα της κυβερνοασφάλειας και εκδότες tokens έσπευσαν να αντιμετωπίσουν τις συνέπειες. Οι κολοσσοί των stablecoins Tether και Circle Internet Group Inc., καθώς και άλλοι φορείς, προχώρησαν γρήγορα στο πάγωμα σχεδόν 3 δισ. δολαρίων σε κεφάλαια ή εμπόδισαν τους χάκερ να τα μεταφέρουν.
Εταιρείες ανάλυσης έσπευσαν να παρακολουθήσουν τη ροή των κρυπτονομισμάτων, αποδίδοντας τελικά την επίθεση στη Βόρεια Κορέα — κατηγορία την οποία η χώρα έχει αρνηθεί. Ορισμένοι traders επωφελήθηκαν από την αναταραχή στις αγορές.
Καθ' όλη τη διάρκεια της κρίσης, η Binance επιχείρησε να καθησυχάσει τους χρήστες της, δηλώνοντας ότι θα αναλάβει το οικονομικό κόστος. Παρ' όλα αυτά, το ανταλλακτήριο ανέστειλε τις αναλήψεις για σχεδόν δύο ημέρες μετά το περιστατικό. Νωρίς την Κυριακή, η Binance άρχισε να επιτρέπει σταδιακά στους χρήστες να αποσύρουν κεφάλαια. Αρχικά, η εταιρεία κατέγραψε εκροές δισεκατομμυρίων, ωστόσο η κατάσταση φαίνεται να έχει σταθεροποιηθεί και, έως την Τρίτη, ανέφερε ότι οι καταθέσεις ανά ώρα είχαν αρχίσει να υπερβαίνουν τις αναλήψεις ανά ώρα.
Η Binance έχει επίσης ανακοινώσει ότι έχει σχεδόν αναπληρώσει τα κρυπτονομίσματα που έκλεψαν οι χάκερ, χρησιμοποιώντας συνδυασμό κεφαλαίων από το εταιρικό της ταμείο και δύο ασφαλιστικά ταμεία.
Παρά την κυβερνοεπίθεση ιστορικών διαστάσεων, οι επιπτώσεις στην αγορά παρέμειναν περιορισμένες. Αρχικά, το Bitcoin υποχώρησε περισσότερο από 4% μετά την επίθεση, φθάνοντας κοντά στα 76.000 δολάρια, ωστόσο έκτοτε έχει ανακτήσει μέρος των απωλειών του και την Τρίτη διαπραγματευόταν στα 77.400 δολάρια.