Binance: Η ψεύτικη συνέντευξη που άνοιξε την πόρτα στους χάκερ και την κλοπή 6,3 δισ. δολαρίων

Μια ψεύτικη πρόσκληση για επαγγελματική συνέντευξη, κακόβουλο λογισμικό που μεταμφιέστηκε σε εργασία αξιολόγησης και ένα παραβιασμένο εσωτερικό εργαλείο τεχνητής νοημοσύνης φέρεται να βρίσκονται πίσω από τη μεγαλύτερη μέχρι σήμερα κλοπή κρυπτονομισμάτων, ύψους 6,3 δισ. δολαρίων, από την Binance.

Η εταιρεία, η οποία διαχειρίζεται το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως, δημοσιοποίησε τα πρώτα ευρήματα της έρευνάς της, κάνοντας λόγο για μια «πολύπλοκη, πολυεπίπεδη εκστρατεία» που στόχευσε τους μηχανικούς της και αξιοποίησε τεχνικές κοινωνικής μηχανικής για να αποκτήσει πρόσβαση στα συστήματά της.

Σύμφωνα με την Binance, οι δράστες χρησιμοποίησαν διαφορετικές μεθόδους, μεταξύ των οποίων κακόβουλες λήψεις λογισμικού, για να παραβιάσουν τους υπολογιστές μηχανικών της και να αποκτήσουν τον έλεγχο εργαλείων που τους επέτρεψαν να αδειάσουν πορτοφόλι της εταιρείας από κρυπτονομίσματα αξίας δισεκατομμυρίων.

Η Binance χαρακτήρισε το περιστατικό «σοβαρό και εξαιρετικά εξελιγμένο συμβάν ασφαλείας», ζητώντας συγγνώμη από τους χρήστες της και αναγνωρίζοντας ότι «αυτό δεν θα έπρεπε να είχε συμβεί».

Η ψεύτικη συνέντευξη που άνοιξε την πόρτα στους χάκερ

Όπως αναφέρει η εταιρεία, οι χάκερ προσέγγισαν έναν από τους μηχανικούς της μέσω μιας νόμιμης πλατφόρμας αναζήτησης εργασίας, προσκαλώντας τον σε συνεντεύξεις με εκπροσώπους μιας εταιρείας που στην πραγματικότητα δεν υπήρχε.

Οι δράστες φέρονται να χρησιμοποίησαν πιο εξελιγμένες και παραπλανητικές μεθόδους για να κερδίσουν την εμπιστοσύνη του εργαζομένου. Μεταξύ άλλων, του έδειξαν λογαριασμούς στα μέσα κοινωνικής δικτύωσης που περιείχαν προσωπικές φωτογραφίες, ώστε να ενισχύσουν την εικόνα ότι επρόκειτο για πραγματικούς ανθρώπους και μια νόμιμη επαγγελματική ευκαιρία.

Κατά τη διάρκεια της δεύτερης συνέντευξης, ο μηχανικός κλήθηκε να κατεβάσει ένα αρχείο που παρουσιαζόταν ως «εργασία» ή δοκιμασία αξιολόγησης. Ωστόσο, σύμφωνα με την Binance, το αρχείο περιείχε κακόβουλο λογισμικό, το οποίο εγκατέστησε κώδικα με τεχνικές απόκρυψης που δυσκόλευαν τον εντοπισμό του.

Με αυτόν τον τρόπο, οι χάκερ κατάφεραν να παραβιάσουν τον υπολογιστή του μηχανικού και να αποκτήσουν πρόσβαση σε εσωτερικά εργαλεία της εταιρείας.

Ο ρόλος του παραβιασμένου εργαλείου τεχνητής νοημοσύνης

Η επίθεση δεν περιορίστηκε στον υπολογιστή του συγκεκριμένου εργαζομένου. Η Binance αναφέρει ότι τον Οκτώβριο οι δράστες αξιοποίησαν τόσο τον παραβιασμένο υπολογιστή όσο και ένα εσωτερικό εργαλείο τεχνητής νοημοσύνης που είχε επίσης τεθεί υπό τον έλεγχό τους.

Μέσω αυτών, κατάφεραν να αποκτήσουν πρόσβαση στους φορητούς υπολογιστές δύο ακόμη μηχανικών και να προχωρήσουν στα επόμενα στάδια της επίθεσης.

Η υπόθεση αναδεικνύει τον τρόπο με τον οποίο μια κυβερνοεπίθεση μπορεί να ξεκινήσει από έναν εργαζόμενο, αξιοποιώντας την εμπιστοσύνη και την επαγγελματική του δραστηριότητα, και να επεκταθεί στα εσωτερικά συστήματα μιας εταιρείας.

Παγκόσμια αναστολή αναλήψεων και δισεκατομμύρια σε εκροές

Μετά την επίθεση, η Binance ανέστειλε τις αναλήψεις για τους πελάτες της σε ολόκληρο τον κόσμο, με αποτέλεσμα οι χρήστες να μην μπορούν να αποσύρουν τα κρυπτονομίσματά τους έως ότου αποκατασταθεί η λειτουργία της πλατφόρμας την Κυριακή.

Μετά την επαναλειτουργία της, οι πελάτες απέσυραν περιουσιακά στοιχεία αξίας δισεκατομμυρίων δολαρίων.

Η εταιρεία υποστηρίζει ότι έχει λάβει σειρά μέτρων για την αντιμετώπιση του περιστατικού, μεταξύ των οποίων συνεργασία με τις αρχές για τον εντοπισμό και το πάγωμα των περιουσιακών στοιχείων που επηρεάστηκαν.

Παράλληλα, ανακοίνωσε ότι έχει δεσμεύσει κεφάλαια που υπερβαίνουν το 100% των ποσών που απαιτούνται για την κάλυψη της απώλειας. Όπως ανέφερε, έως το Σάββατο είχε ήδη αναπληρωθεί το 98% των περιουσιακών στοιχείων σε tokens που επηρεάστηκαν.

Οι αμερικανικές αρχές δείχνουν προς τη Βόρεια Κορέα

Το FBI και η Μυστική Υπηρεσία των ΗΠΑ συνδράμουν την Binance στην προσπάθεια εντοπισμού των κρυπτονομισμάτων που αφαιρέθηκαν από τα πορτοφόλια της εταιρείας.

Οι αμερικανικές υπηρεσίες, μαζί με ειδικούς στην ανάλυση κυβερνοεπιθέσεων, εκτιμούν ότι η επίθεση φέρει χαρακτηριστικά που παραπέμπουν στη Βόρεια Κορέα, όπως έχει συμβεί και σε προηγούμενες παραβιάσεις στον χώρο των κρυπτονομισμάτων.

Η Πιονγκγιάνγκ αρνήθηκε την Τρίτη ότι βρίσκεται πίσω από την επίθεση, χαρακτηρίζοντας τις κατηγορίες ως «ύπουλη προσπάθεια» των ΗΠΑ να πλήξουν τη δημόσια εικόνα της.

Η Βόρεια Κορέα έχει αρνηθεί επανειλημμένα την ευθύνη για κυβερνοεπιθέσεις που της έχουν αποδοθεί τα τελευταία χρόνια. Η ομάδα TraderTraitor, γνωστή και ως Lazarus Group, είχε κατηγορηθεί για την κλοπή 1,5 δισ. δολαρίων από το ανταλλακτήριο Bybit το 2025, σε μια επίθεση που τότε θεωρήθηκε η μεγαλύτερη στον χώρο.

Η Binance, η οποία προηγουμένως δεν είχε απαντήσει στα ερωτήματα του BBC σχετικά με την πιθανή εμπλοκή της Βόρειας Κορέας, ανέφερε πλέον σε ανάρτησή της ότι «οι τελευταίες πληροφορίες που δημοσιοποίησε το FBI δείχνουν ότι η Λαϊκή Δημοκρατία της Κορέας ευθύνεται για το περιστατικό».

Μετά την επίθεση, η εταιρεία ανακοίνωσε ότι θα αυξήσει τις επενδύσεις της σε εργαλεία τεχνητής νοημοσύνης για τον εντοπισμό απειλών ασφαλείας, θα συνεργαστεί με εξωτερικούς ειδικούς στον κυβερνοχώρο για πλήρη έλεγχο των συστημάτων της και θα δημιουργήσει ένα ταμείο έρευνας για την ασφάλεια.

Πηγή: BBC