Binance: Fake συνεντεύξεις, κακόβουλο λογισμικό και παραβιασμένο εργαλείο AI πίσω από την κλοπή-ρεκόρ

Χάκερ που έκλεψαν το ποσό-ρεκόρ των 6,3 δισ. δολαρίων από την Binance χρησιμοποίησαν ψεύτικες συνεντεύξεις για δουλειά και ένα παραβιασμένο εσωτερικό εργαλείο τεχνητής νοημοσύνης, όπως αποκάλυψε η εταιρεία.

Σύμφωνα με τα πρώτα ευρήματα που έδωσε στη δημοσιότητα η Binance, η οποία διαχειρίζεται το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, οι χάκερ κατάφεραν να αποκτήσουν πρόσβαση στα συστήματά της μέσω μιας «εξελιγμένης, πολυσταδιακής εκστρατείας».

Όπως ανέφερε, οι δράστες χρησιμοποίησαν μια σειρά από μεθόδους, μεταξύ των οποίων λήψεις κακόβουλου λογισμικού, προκειμένου να παραβιάσουν τους υπολογιστές μηχανικών της Binance και να αποκτήσουν τον έλεγχο εργαλείων που τους επέτρεψαν να αφαιρέσουν από το ψηφιακό πορτοφόλι της εταιρείας κρυπτονομίσματα αξίας δισεκατομμυρίων δολαρίων.

Η Binance χαρακτήρισε το περιστατικό «σοβαρό και εξαιρετικά εξελιγμένο συμβάν ασφαλείας» και ζήτησε συγγνώμη, αναγνωρίζοντας ότι «αυτό δεν έπρεπε να έχει συμβεί», όπως αναφέρει το BBC.

Σε ανάρτησή της στο X, η Binance ανέφερε ότι οι χάκερ έβαλαν στο στόχαστρο μηχανικούς της εταιρείας, χρησιμοποιώντας τεχνικές κοινωνικής μηχανικής.

Με τέτοιες μεθόδους, οι χάκερ χρησιμοποιούν πρακτικές όπως το phishing, προκειμένου να εξαπατήσουν τα θύματά τους και να τα πείσουν να αποκαλύψουν ευαίσθητα ή προσωπικά στοιχεία, τα οποία στη συνέχεια μπορούν να αξιοποιηθούν για την απόκτηση πρόσβασης στους λογαριασμούς τους.

Πώς οι χάκερς κατάφεραν να προσεγγίσουν μηχανικό της Binance

Σύμφωνα με την Binance, στο πλαίσιο της επίθεσης, ένας από τους μηχανικούς της προσεγγίστηκε μέσω νόμιμης πλατφόρμας αναζήτησης εργασίας και προσκλήθηκε σε εικονικές συνεντεύξεις για δουλειά με άτομα που παρουσιάζονταν ψευδώς ως εκπρόσωποι εταιρείας.

Η Binance ανέφερε ότι οι δράστες χρησιμοποίησαν «πιο προηγμένες και παραπλανητικές» μεθόδους για να κερδίσουν την εμπιστοσύνη του, μεταξύ άλλων κοινοποιώντας λογαριασμούς στα μέσα κοινωνικής δικτύωσης που περιείχαν προσωπικές φωτογραφίες.

Ο συγκεκριμένος μηχανικός κλήθηκε, κατά τη διάρκεια δεύτερης συνέντευξης, να κατεβάσει κακόβουλο λογισμικό που παρουσιαζόταν ως «εργασία» αξιολόγησης. Το πρόγραμμα εγκατέστησε κακόβουλο κώδικα χρησιμοποιώντας «τεχνικές απόκρυψης», ώστε να μην εντοπιστεί.

Η Binance ανέφερε ότι τον Οκτώβριο οι χάκερ αξιοποίησαν τον παραβιασμένο υπολογιστή του μηχανικού, καθώς και ένα παραβιασμένο εσωτερικό εργαλείο τεχνητής νοημοσύνης, για να αποκτήσουν τον έλεγχο των φορητών υπολογιστών δύο ακόμη μηχανικών και να προχωρήσουν στα επόμενα στάδια της επίθεσης.

Το περιστατικό οδήγησε την Binance στην αναστολή των αναλήψεων για πελάτες σε όλο τον κόσμο, με αποτέλεσμα οι χρήστες να μην μπορούν προσωρινά να μεταφέρουν τα κρυπτονομίσματά τους εκτός της πλατφόρμας, μέχρι την αποκατάσταση της υπηρεσίας την Κυριακή.

Μετά την επαναλειτουργία της, οι πελάτες απέσυραν περιουσιακά στοιχεία αξίας δισεκατομμυρίων δολαρίων.

«Ζητούμε συγγνώμη για την ανησυχία, την αναστάτωση και την αβεβαιότητα που προκάλεσε το περιστατικό στους χρήστες μας, στους συνεργάτες μας και στον ευρύτερο κλάδο», ανέφερε η εταιρεία.

Η Binance πρόσθεσε ότι έλαβε σειρά μέτρων μετά την επίθεση, μεταξύ των οποίων και η συνεργασία με τις διωκτικές αρχές για τον εντοπισμό και το πάγωμα των επηρεαζόμενων περιουσιακών στοιχείων.

Η εταιρεία ανέφερε επίσης ότι έχει δεσμεύσει ποσό που υπερκαλύπτει το 100% των κεφαλαίων που απαιτούνται για την κάλυψη της ζημιάς, σημειώνοντας ότι μέχρι το Σάββατο είχε ήδη αναπληρωθεί το 98% των ψηφιακών περιουσιακών στοιχείων που επηρεάστηκαν.

Η επίθεση, ύψους 6,3 δισ. δολαρίων, θεωρείται η μεγαλύτερη κυβερνοκλοπή κρυπτονομισμάτων που έχει καταγραφεί μέχρι σήμερα.

Η εμπλοκή της Βόρειας Κορέας

Αμερικανικές υπηρεσίες, μεταξύ των οποίων το FBI και η Secret Service, συνδράμουν την Binance στην προσπάθεια εντοπισμού των κρυπτονομισμάτων που αφαιρέθηκαν από τα ψηφιακά πορτοφόλια της πλατφόρμας.

Οι αμερικανικές αρχές, μαζί με αναλυτές κυβερνοασφάλειας, ανέφεραν ότι η επίθεση —όπως και άλλες παρόμοιες παραβιάσεις στο παρελθόν— φέρει χαρακτηριστικά που παραπέμπουν σε επιχείρηση οργανωμένη από τη Βόρεια Κορέα.

Η Πιονγκγιάνγκ απέρριψε την Τρίτη τις κατηγορίες, αρνούμενη οποιαδήποτε εμπλοκή στην κυβερνοεπίθεση.

Η Κιμ Γιο Γιονγκ, υψηλόβαθμη αξιωματούχος της Λαοκρατικής Δημοκρατίας της Κορέας και αδελφή του ηγέτη Κιμ Γιονγκ Ουν, χαρακτήρισε τις κατηγορίες ακόμη μία «ύπουλη απόπειρα» των ΗΠΑ να πλήξουν τη δημόσια εικόνα της Βόρειας Κορέας.

Η χώρα έχει επανειλημμένα αρνηθεί ότι βρίσκεται πίσω από σειρά μεγάλων κυβερνοεπιθέσεων που της έχουν αποδοθεί τα τελευταία χρόνια.

Η μονάδα TraderTraitor, γνωστή και ως Lazarus Group, είχε κατηγορηθεί για την τότε μεγαλύτερη κυβερνοκλοπή στον χώρο των κρυπτονομισμάτων, ύψους 1,5 δισ. δολαρίων, από το ανταλλακτήριο Bybit το 2025.

Η Binance δεν είχε απαντήσει προηγουμένως σε ερωτήματα του BBC σχετικά με την καταγγελλόμενη εμπλοκή της Βόρειας Κορέας στην επίθεση.

Την Τρίτη, ωστόσο, η εταιρεία ανέφερε σε ανάρτησή της στο X: «Οι τελευταίες πληροφορίες που έδωσε στη δημοσιότητα το FBI δείχνουν ότι η Λαοκρατική Δημοκρατία της Κορέας ευθύνεται για το συγκεκριμένο περιστατικό».

Στο πλαίσιο των μέτρων ασφαλείας που λαμβάνει μετά την επίθεση, η Binance ανακοίνωσε επίσης ότι θα αυξήσει τις επενδύσεις της σε εργαλεία τεχνητής νοημοσύνης που μπορούν να εντοπίζουν απειλές ασφαλείας, ενώ θα αναθέσει και σε εξωτερικούς ειδικούς κυβερνοασφάλειας τη διενέργεια πλήρους αξιολόγησης του περιστατικού.

Παράλληλα, ανέφερε ότι σκοπεύει να δημιουργήσει ταμείο έρευνας για την ασφάλεια και να συνεργαστεί με κορυφαίες εταιρείες τεχνητής νοημοσύνης και κυβερνοασφάλειας σε στοχευμένες πρωτοβουλίες.