Binance-ის თანააღმასრულებელი დირექტორი: ჰაკერებმა კრიპტოვალუტა ყალბი გასაუბრებებით მოიპარეს

Binance-ის ცნობით, ჰაკერებმა კრიპტობირჟის საფულეების ინფრასტრუქტურაში შეღწევისთვის ყალბი გასაუბრებები, მავნე პროგრამები და შიდა ხელოვნური ინტელექტის ხელსაწყოები გამოიყენეს. ამან 29 ოქტომბერს რეკორდული კიბერშეტევა გამოიწვია, რომლის შედეგადაც მსოფლიოში უდიდესი კრიპტობირჟიდან 6 მილიარდ დოლარზე მეტი ღირებულების აქტივები მოიპარეს.

Binance-ის თანააღმასრულებელმა დირექტორმა რიჩარდ ტენგმა სამშაბათს CNBC-ის გადაცემაში „Squawk on the Street“ განაცხადა, რომ თავდამსხმელები „თვეების განმავლობაში ამზადებდნენ შეღწევას“. მან უარყო ვარაუდი, რომ პრობლემა ერთი თანამშრომლის ლეპტოპმა გამოიწვია.

ტენგმა დასძინა: „ივნისში [თავდამსხმელებმა] დეველოპერის ხელსაწყოს ყალბი ვერსია შექმნეს და ჩვენი ერთ-ერთი ინჟინერი მოატყუეს, რომ ის დაეყენებინა. სექტემბერში რეკრუტერებად გაასაღეს თავი და სხვა ინჟინერთან რამდენიმე გასაუბრება გამართეს. ეს კოდირების დავალებით დასრულდა, რომელშიც უსაფრთხოების ზომებისთვის თავის არიდებაზე გათვლილი ფარული მავნე პროგრამა იყო. ამის შემდეგ მათ სწრაფად გაიარეს ჩვენი შიდა ხელოვნური ინტელექტის ხელსაწყოები და მოიპოვეს წვდომა, რომლითაც ჩვენს საფულეში ტრანზაქციების დამმოწმებელ სისტემაში შეაღწიეს“.

ტენგმა ასევე თქვა, რომ Binance-მა დაზარალებული აქტივების 6,34 მილიარდი დოლარის ღირებულების 98% აღადგინა. მისი თქმით, კომპანია კვლავ ყიდულობს დარჩენილ, ნაკლებად ლიკვიდურ აქტივებს.

ტენგს თავდასხმა ჩრდილოეთ კორეისთვის არ დაუკავშირებია, თუმცა აღნიშნა, რომ გამოძიების ფედერალურმა ბიურომ (FBI) ის ჩრდილოეთკორეელ ჰაკერებს დაუკავშირა. ისინი TraderTraitor-ის ჯგუფთან არიან დაკავშირებული.

თავდასხმისთვის მზადება ივნისში დაიწყო. მაშინ Binance Wallet-ის DevOps ინჟინერმა შეცვლილი Homebrew-ის ინსტალერი ჩამოტვირთა, „რათა საძიებო სისტემაში მოძებნის შემდეგ პოპულარული ხელოვნური ინტელექტის კოდირების ხელსაწყო დაეყენებინა“, ნათქვამია Binance-ის სამშაბათს გამოქვეყნებულ უსაფრთხოების ანგარიშში. ანგარიშის თანახმად, კომპანიამ საეჭვო მოქმედება აღმოაჩინა, ინჟინრის მოწყობილობა შეცვალა და სიფრთხილის მიზნით წვდომის მონაცემები განაახლა. თუმცა იმ დროისთვის „თანამშრომლის როლი და მასთან დაკავშირებული კოლეგები ჩვენს საფულეების ინფრასტრუქტურის გუნდში ჰაკერისთვის უკვე გამჟღავნებული იყო“.

ინციდენტის შედეგების აღმოფხვრისას Binance-მა დროებით შეზღუდა ზოგიერთი თანხის გატანა, პირობა დადო, რომ მომხმარებლების ყველა ზარალს აანაზღაურებს, და დაზარალებული აქტივების შესავსებად საკუთარი რეზერვები გამოიყენა. გავრცელებული ინფორმაციით, Binance-მა და დარგის პარტნიორებმა, მათ შორის Tether-მა, Circle-მა და Ripple-მა, დაახლოებით 3 მილიარდი დოლარის აქტივები გაყინეს. თუმცა მოპარული თანხების ნაწილი ფულის გათეთრების არხებით კვლავ გადაადგილდება. Coinbase-მა გატეხილ საფულეებზე გადარიცხვები დაბლოკა და Binance-ს უშუალო დახმარება შესთავაზა.