2846
Binance опублікувала детальний звіт про розслідування масштабного зламу. У ньому компанія описала складну схему, яка тривала кілька місяців. Зловмисники використали фальшиві співбесіди, класичний фішинг і зламаний ШІ-інструмент. Загалом вони перевели з п’яти гаманців на свої 233,46 мільйона XRP.
Як усе почалося?
У звіті Binance описано, як атака розпочалася ще влітку. У червні працівник команди розробників гаманців вирішив спробувати вайбкодинг, тобто створення коду за допомогою штучного інтелекту замість написання вручну. Він встановив популярний ШІ-інструмент для програмування, але через шкідливу рекламу завантажив підроблену версію Homebrew. Це інструмент, яким широко користуються розробники.
Binance швидко виявила аномалію, замінила пристрій і облікові дані. Здавалося б, проблему вирішили, проте атака вже розкрила хакерам роль цього працівника та його колег із команди гаманців. Це дало зловмисникам потрібну зачіпку.
Далі в хід пішла соціальна інженерія. Хакер, який видавав себе за директора проєкту, написав іншому програмісту через легальну платформу для пошуку роботи. Він запропонував пройти співбесіду спершу з «HR-представником», а потім із «генеральним директором» вигаданої компанії. Щоб завоювати довіру працівника, шахраї показали акаунт у соціальній мережі з особистими фотографіями та відео.
За словами Binance, це було «складніше та підступніше, ніж раніше відомі підходи соціальної інженерії». У звіті не уточнюють, чи створили ці матеріали за допомогою ШІ. Однак така версія не виглядає неймовірною.
Другу співбесіду провели у текстовому форматі. Інженеру запропонували виконати й завантажити «завдання», яке містило шкідливий код. Він запускався одразу, щойно працівник починав встановлення. Серед іншого код замінив справжній інструмент розробки на шкідливу версію, яка могла зв’язуватися з хакерами та виконувати їхні команди. Усе це сталося у вересні.
Як ШІ став сходинкою до головного удару?
З жовтня зловмисник використав скомпрометований комп’ютер працівника, щоб задіяти внутрішній ШІ-інструмент компанії. Через нього хакер отримав контроль над цим комп’ютером і над комп’ютером третього розробника гаманців. Далі він скористався вкраденими даними першого працівника, увійшов на пристрій третього і запустив шкідливий скрипт, що розпочав атаку.
Загалом зловмисники перевели з п’яти гаманців на свої 233,46 мільйона XRP, а потім викрали й інші криптовалюти, зокрема біткоїн. Імовірно, це найприбутковіше пограбування в історії.
Достеменно відомо, хто стоїть за атакою, не є. ФБР одразу звинуватило відому північнокорейську хакерську групу, але Пхеньян заперечує причетність. У своєму звіті Binance зазначила, що раніше зупинила 57 імовірних кіберзагроз, пов’язаних із Північною Кореєю. Проте остання атака все ж подолала захист компанії.
Джерело: 24tv.ua
