Binance откри како хакерите успеале да украдат 6,34 милијарди долари
Во безбедносен извештај објавен на 3 ноември, најголемата светска криптоберза откри детали за повеќефазен кибернапад што започнал месеци пред парите да исчезнат. Според компанијата, првата трага води до јуни 2026 година, кога инженер на Binance, додека инсталирал алатка за програмирање со вештачка интелигенција, несвесно презел подметната малициозна верзија на Homebrew за macOS.
In This Article:
- Еден заменет компјутер не бил доволен за да се прекине трагата
- Лажно интервју за работа донело код наречен „тест задача“
- Малициозниот проект ја заменил системската компонента без аларм
- На 20 октомври заразениот компјутер ги отворил вратите до уште двајца инженери
- Четири минути биле доволни за 233,46 милиони XRP, 970.500 SOL, 44,2 милиони OP и 18.270 BTC
- EIP-7702 дозволил одливот да продолжи и по стопирањето на повлекувањата
- ФБР ја именува операцијата TraderTraitor и ја поврза со Северна Кореја
- Binance тврди дека надоместила 98 отсто и замрзнала околу 2,85 милијарди долари
Еден заменет компјутер не бил доволен за да се прекине трагата
Службата за безбедност тогаш ја забележала аномалијата и веднаш ги сменила уредот и корисничките лозинки. Но, штетата веќе била направена: напаѓачите успеале да препознаат кои програмери работат директно на инфраструктурата за криптопаричници.
Лажно интервју за работа донело код наречен „тест задача“
Во септември, друг програмер на берзата добил понуда за нова работа преку популарна платформа за вработување. На разговорот, напаѓачите се претставиле како регрутери на непостоечка компанија и побарале од кандидатот на службениот компјутер да преземе програмски код.
Малициозниот проект ја заменил системската компонента без аларм
Кога проектот бил стартуван, кодот се активирал и тивко заменил витален дел од алатката за програмирање. Заштитниот софтвер на уредот не го забележал упадот, што им овозможило на напаѓачите да останат скриени во внатрешната средина.
На 20 октомври заразениот компјутер ги отворил вратите до уште двајца инженери
Злонамерниот хакер ја искористил компромитираната машина, заедно со внатрешната АИ-алатка на берзата, за да добие пристап до компјутерите на двајца клучни инженери. Таму пронашол дигитален токен со овластување за стартување софтверски контејнери.
Четири минути биле доволни за 233,46 милиони XRP, 970.500 SOL, 44,2 милиони OP и 18.270 BTC
На 29 октомври, напаѓачот ги искористил украдените акредитиви, подигнал контејнер и активирал автоматизирана скрипта. Со неовластен пристап до внатрешниот сервис за дигитално потпишување, иницирал масовни трансфери и ја заобиколил стандардната процедура за повлекување средства. Во блиц-упадот од 20:05 до 20:09 часот по UTC, пет „жешки“ паричници постојано поврзани на интернет испратиле средства кон адресата на напаѓачот.
EIP-7702 дозволил одливот да продолжи и по стопирањето на повлекувањата
На мрежата Ethereum, напаѓачот го злоупотребил протоколот што му овозможува на обичен кориснички профил да ги делегира своите овластувања на паметен договор. Преку 50 брзи операции на дигитално потпишување, хакерот ги врзал овластувањата за својот паметен договор директно на блокчејнот, па парите продолжиле да се одлеваат и откако Binance го прекинала редовното повлекување од серверите.
ФБР ја именува операцијата TraderTraitor и ја поврза со Северна Кореја
Американското Федерално истражно биро на 31 октомври објави официјално соопштение во кое кражбата директно ѝ ја припиша на Северна Кореја. ФБР ги повика светските криптосервиси да ги блокираат поврзаните адреси. Binance, пак, соопшти дека во текот на 2026 година спречила 57 киберзакани поврзани со КНДР.
Binance тврди дека надоместила 98 отсто и замрзнала околу 2,85 милијарди долари
Од раководството уверуваат дека до 31 октомври најголемиот дел од засегнатите средства веќе биле покриени, а значителен износ бил замрзнат или пресретнат на блокчејнот. Берзата нагласува дека има резервирано повеќе од 100 отсто од средствата потребни за целосно покривање на загубите и вети дека ниеден корисник нема да претрпи лична финансиска штета, упатувајќи јавно извинување до клиентите.