„Binance“ taip pat nurodė, kad panaudodama savo lėšas jau atkūrė 98 proc. nukentėjusių aktyvų, o likusią sumą sudaro mažai prekiaujamos valiutos, kurių įsigyti yra sunkiau.
Dėl spalio 29 d. maždaug per keturias valandas įvykdytą ataką JAV federalinis tyrimų biuras (FTB) atsakomybę priskiria su Šiaurės Korėja susijusiems programišiams. Pchenjanas kaltinimus neigia.
Apie 2,85 mlrd. iš pavogtų 6,34 mlrd. JAV dolerių jau įšaldyta, pranešė „Binance“. Tai reiškia, kad užpuolikai negalėjo jų panaudoti ar konvertuoti į kitą valiutą.
Pagal paros prekybos apimtis „Binance“ yra didžiausia pasaulyje kriptovaliutų birža. Žinia apie šią kibernetinę ataką, laikomą didžiausia visų laikų kriptovaliutų vagyste, sukėlė staigų daugelio pagrindinių kriptovaliutų kainų smukimą.
Anot „Binance“, pirmuosius žingsnius įsilaužimo link užpuolikai žengė dar birželį. Pirmiausia jų taikiniu tapo platformos inžinierius, kurį jie įtikino atsisiųsti virusu užkrėstą plačiai žinomos programinės įrangos „Homebrew“ versiją. „Binance“ kibernetinio saugumo komandos kenkėjišką programą nustatė ir pašalino, tačiau programišiai jau buvo spėję surinkti informacijos apie patį inžinierių ir jo kolegas.
Rugsėjį įsilaužėliai per teisėtą darbo paieškos platformą susisiekė su kitu „Binance“ inžinieriumi ir pasiūlė jam dalyvauti pokalbyje dėl pareigų fiktyvioje įmonėje. Užmezgę pasitikėjimą dalydamiesi nuotraukomis bei vaizdo įrašais socialiniuose tinkluose, atrankos proceso metu jie paprašė inžinieriaus atsisiųsti bandomąją užduotį. Užduotyje buvo kenkėjiškas kodas, kuriame panaudoti „sudėtingi maskavimo ir aptikimo vengimo metodai“, nurodė „Binance“. Be kita ko, teisėtas kūrimo įrankio komponentas buvo pakeistas kenkėjiška versija.
Ši kenkėjiška programa buvo lemiamas atakos sėkmės veiksnys, leidęs programišiams prisijungti prie vidinių „Binance“ sistemų. Spalio 20 d. užpuolikai, pasinaudodami gauta prieiga ir vidiniu dirbtinio intelekto įrankiu, perėmė kitų dviejų inžinierių naudojamos programinės įrangos kontrolę.
Po devynių dienų jie aktyvavo kenkėjišką kodą ir pradėjo ataką.
Naujausi komentarai