Hakeri su se lažno predstavljali kao regruteri, koristili zlonamerni softver i pristupili internim alatima veštačke inteligencije kako bi prodrli u infrastrukturu kripto-novčanika kompanije Binance. Prema rečima izvršnog direktora kompanije Ričarda Tenga, napad od 29. oktobra bio je rezultat višemesečnog planiranja, a ne jednog propusta na uređaju zaposlenog.
Teng je za CNBC rekao da su napadači još u junu naveli jednog inženjera da instalira kompromitovanu verziju alata za programere. U septembru su se drugom inženjeru predstavili kao regruteri, a zatim mu poslali zadatak za programiranje sa skrivenim zlonamernim softverom. Tako su, prema njegovim rečima, došli do pristupa internim AI alatima i sistemu za odobravanje transakcija iz kripto-novčanika.
Binance je do sada nadoknadio 98 odsto od ukupno 6,34 milijarde dolara pogođene imovine. Kompanija i dalje pokušava da povrati preostala sredstva, kojima se teže trguje zbog manje likvidnosti.
Teng nije direktno optužio Severnu Koreju, ali je potvrdio da je FBI povezao napad sa hakerskom grupom TraderTraitor. Prema bezbednosnom izveštaju Binancea, početni upad dogodio se preko kompromitovane instalacije alata Homebrew, koju je inženjer preuzeo dok je tražio AI alat za programiranje.
Nakon što je otkrio sumnjivu aktivnost, Binance je zamenio uređaj zaposlenog i promenio njegove pristupne podatke. Kompanija je zatim obnovila pogođeni sistem novčanika i interni AI alat, zamenila kompromitovane uređaje i proširila bezbednosne provere. Angažovala je i nezavisnog stručnjaka da pregleda preduzete mere.
Binance navodi da sarađuje sa organima za sprovođenje zakona i drugim kompanijama iz kripto-industrije kako bi pratio ukradena sredstva i omogućio njihovo zamrzavanje. Među kompanijama koje su zamrzle imovinu vrednu oko tri milijarde dolara nalaze se Tether, Circle i Ripple. Coinbase je, prema tekstu, blokirao transfere ka kompromitovanim novčanicima i ponudio pomoć.
