Binance-ის 6.3 მილიარდიანი ძარცვა: დეტალები ჩრდილოეთ კორეულ კიბერშეტევაზე
შეტევის ანატომია: საწყისი ეტაპები
კრიპტოვალუტის ბირჟა Binance-მა ოფიციალურად დაადასტურა დეტალები მასშტაბური კიბერინციდენტის შესახებ, რომელმაც კომპანიას 6.34 მილიარდი დოლარის ღირებულების ციფრული აქტივები დააკარგვინა. FBI-ს მიერ ჩატარებულმა გამოძიებამ დაადასტურა, რომ შეტევის უკან ჩრდილოეთ კორეის სახელმწიფოსთან დაკავშირებული ჯგუფები დგანან. როგორც ირკვევა, ეს არ ყოფილა ერთდღიანი ოპერაცია; თავდამსხმელები სისტემაში შეღწევას თვეების განმავლობაში, დახვეწილი მეთოდებით ცდილობდნენ.
პირველი საეჭვო აქტივობა ჯერ კიდევ ივნისში დაფიქსირდა, როდესაც კომპანიის ერთ-ერთმა ინჟინერმა, რომელიც საფულის ინფრასტრუქტურაზე მუშაობდა, შემთხვევით ჩამოტვირთა მავნე კოდით გაჯერებული პროგრამული უზრუნველყოფა. მიუხედავად იმისა, რომ Binance-მა მაშინვე შეამჩნია ანომალია, თავდამსხმელებმა უკვე მოახერხეს კომპანიის სხვა თანამშრომლების შესახებ ინფორმაციის მოპოვება, რაც შემდგომი შეტევების საფუძველი გახდა.
ყალბი გასაუბრება და მავნე პროგრამა
სექტემბერში თავდამსხმელებმა უფრო რთული სქემა გამოიყენეს. მათ Binance-ის ერთ-ერთ პროგრამისტს სამსახურის შეთავაზებით მიმართეს. „პროექტის დირექტორის“ სახელით განხორციელებული კომუნიკაცია ნამდვილ დასაქმების პლატფორმაზე დაიწყო. მსხვერპლმა გაიარა ორი ეტაპი: პირველი ვიდეო ზარის მეშვეობით, სადაც HR-ის წარმომადგენელმა ნდობის მოსაპოვებლად პირადი სოციალური ქსელებიც კი გაუზიარა, ხოლო მეორე — უკვე „კომპანიის დირექტორთან“ ჩატის საშუალებით.
სწორედ ამ პროცესში, დავალების შესრულების საბაბით, ინჟინერს გაუგზავნეს ფაილი, რომელიც რეალურად მავნე პროგრამას შეიცავდა. პროგრამა იმდენად დახვეწილი იყო, რომ სისტემაში შეღწევის შემდეგ მან თავისი კვალი წაშალა, ხოლო ნამდვილი განვითარების ხელსაწყოები მავნე ვერსიებით ჩაანაცვლა. ოქტომბრის ბოლოს, ამ ინჟინრის კომპიუტერის საშუალებით, თავდამსხმელებმა წვდომა მოიპოვეს ბირჟის შიდა AI ხელსაწყოებზე და სხვა ინჟინრების სამუშაო სადგურებზე, რამაც საბოლოოდ 29 ოქტომბერს მავნე სკრიპტის გაშვების და ძარცვის შესაძლებლობა მისცა.
შედეგები და უსაფრთხოების ზომები
ინციდენტის შემდეგ Binance-მა მოახერხა 2.85 მილიარდი დოლარის ღირებულების აქტივების გაყინვა, თუმცა ნაწილი უკვე გატანილი იყო. კომპანიამ განაცხადა, რომ სრულად აიღებს პასუხისმგებლობას ფინანსურ ზარალზე და უკვე შეავსო დაზარალებული აქტივების 98%. დარჩენილი, ნაკლებად ლიკვიდური აქტივების დაბრუნების პროცესი კი ამჟამადაც მიმდინარეობს.
ამჟამად ბირჟამ სრულად გადაახალისა საფულის სისტემა და შიდა AI ინფრასტრუქტურა. თანამშრომლების ყველა მოწყობილობა შეიცვალა, ხოლო უსაფრთხოების სისტემები გაძლიერდა ხელოვნურ ინტელექტზე დაფუძნებული ანომალიების დეტექციით. მომხმარებლებისთვის ეს შემთხვევა კიდევ ერთხელ შეხსენებაა, თუ რამდენად დახვეწილი გახდა სოციალური ინჟინერიის მეთოდები, რომლებსაც კიბერდამნაშავეები კორპორატიულ ქსელებში შეღწევისთვის იყენებენ.