Binance, cea mai mare platformă de tranzacţionare a criptomonedelor din lume, a fost ţinta unui atac informatic în urma căruia au fost sustrase active digitale în valoare de 6,34 miliarde de dolari, după ce hackerii au folosit interviuri false de angajare, programe informatice maliţioase şi instrumente interne de inteligenţă artificială compromise pentru a pătrunde în infrastructura portofelelor digitale, a declarat Richard Teng, co-director general al companiei, pentru CNBC.

Atacul, produs pe 29 octombrie, a fost pregătit timp de mai multe luni, iar intruziunea nu a fost rezultatul unei singure breşe de securitate, precum compromiterea laptopului unui angajat, a explicat Teng.

„Atacatorii au petrecut luni întregi construindu-şi calea de acces”, a declarat acesta.

Potrivit executivului, pregătirile au început în iunie, când hackerii au determinat un inginer din echipa Binance Wallet să instaleze o versiune modificată a unui instrument software utilizat de dezvoltatori, care conţinea componente maliţioase. În septembrie, atacatorii s-au prezentat drept recrutori şi au organizat mai multe interviuri de angajare cu un alt inginer. Unul dintre exerciţiile de programare propuse candidatului conţinea un program maliţios conceput să evite sistemele de securitate.

Ulterior, hackerii au exploatat accesul obţinut pentru a se infiltra în instrumentele interne de inteligenţă artificială ale companiei şi pentru a ajunge la sistemul care autorizează tranzacţiile portofelelor digitale.

Într-un raport de securitate publicat marţi, Binance a precizat că a detectat activitatea suspectă încă din iunie, a înlocuit dispozitivul angajatului şi a schimbat datele de autentificare ca măsură de precauţie. Compania a avertizat însă că rolul angajatului şi legăturile acestuia cu alţi membri ai echipei care administra infrastructura portofelelor fuseseră deja expuse atacatorilor.

Teng a declarat că Binance a reconstituit deja 98% din activele afectate, iar compania continuă să cumpere activele mai puţin lichide care au rămas de recuperat. Platforma a restricţionat temporar anumite retrageri, s-a angajat să acopere integral pierderile clienţilor şi a folosit propriile rezerve pentru a reface activele afectate.

Binance şi parteneri din industria cripto, printre care Tether, Circle şi Ripple, ar fi îngheţat active în valoare de aproximativ 3 miliarde de dolari. O parte dintre fondurile furate continuă însă să circule prin canale utilizate pentru spălarea banilor. Coinbase a blocat transferurile către portofelele compromise şi a oferit asistenţă directă companiei.

Deşi Teng nu a atribuit direct atacul hackerilor nord-coreeni, acesta a recunoscut că FBI a asociat incidentul cu atacatori din Coreea de Nord legaţi de gruparea TraderTraitor.

În urma atacului, Binance a reconstruit sistemul de portofele afectat şi instrumentul intern de inteligenţă artificială, a înlocuit dispozitivele compromise şi a dezactivat datele de autentificare şi tokenurile asociate inginerilor vizaţi. Compania a extins, de asemenea, verificările de securitate pe dispozitivele angajaţilor şi a anunţat că va solicita unei echipe independente de experţi să evalueze măsurile luate.