Binance 3. novembra zverejnila predbežné zistenia o útoku, pri ktorom z jej internetovo pripojených peňaženiek odišli kryptomeny v hodnote približne 6,3 miliardy amerických dolárov. Podľa burzy nešlo o jediné zlyhanie, ale o viacstupňovú operáciu zahŕňajúcu počítače viacerých zamestnancov. Podrobnosti zo správy burzy priniesla agentúra Reuters.
Prvé známe narušenie sa podľa Binance odohralo už v júni. Člen tímu, ktorý pracoval na infraštruktúre peňaženiek, si stiahol upravený softvér obsahujúci škodlivý kód. Bezpečnostný tím problém odhalil, zariadenie vymenil a prístupové údaje zmenil. Útočníci však podľa burzy medzitým získali informácie o úlohe zamestnanca a ďalších členoch tímu.
V septembri nasledoval falošný pracovný pohovor zameraný na iného softvérového inžiniera Binance. Ten sa podľa správy domnieval, že rokuje o skutočnej pracovnej príležitosti. Súčasťou procesu bolo aj virtuálne stretnutie s človekom vystupujúcim ako šéf vymyslenej firmy. Zamestnanec si následne do pracovného počítača stiahol zadanie obsahujúce škodlivý kód.
Dňa 20. októbra útočníci podľa Binance využili tento napadnutý počítač a interný AI nástroj na získanie kontroly nad zariadeniami ďalších dvoch pracovníkov, ktorí sa venovali peňaženkám. Dostupné zistenia opisujú zneužitie nástroja útočníkmi; neznamenajú, že AI útok naplánovala alebo vykonala sama.
K samotným neoprávneným prevodom došlo 29. októbra. Útočníci podľa burzy použili jeden z napadnutých počítačov, ukradnuté prístupové údaje a škodlivý skript. Zo začiatku previedli z piatich peňaženiek pripojených k internetu viac ako 233 miliónov jednotiek XRP, neskôr nasledovali ďalšie kryptomeny vrátane bitcoinu.
Binance uviedla, že po upozornení na veľké prevody začala incident preverovať, pozastavila výbery a spolupracovala na zmrazení aktív. Podľa jej údajov sa podarilo zmraziť približne 2,85 miliardy dolárov. Zmrazenie však neznamená, že sa tieto prostriedky už vrátili burze alebo klientom. Reuters píše, že neoprávnené prevody pokračovali ešte takmer štyri hodiny od začiatku útoku, keďže samotné pozastavenie výberov ich nedokázalo všetky zastaviť.
Americký Federálny úrad pre vyšetrovanie pripísal útok severokórejskej hackerskej skupine. Severná Kórea zodpovednosť odmietla. Binance podľa Reuters uviedla, že odškodňuje zákazníkov, ktorým boli prostriedky odcudzené. Vyšetrovanie pokračuje a burza avizovala ďalšie posilnenie bezpečnostných opatrení.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.