Binance: xakerlar 6,3 milliard dollarlik o‘g‘irlikni soxta ish suhbatlari va ichki AI vositasi yordamida amalga oshirgan
Binance ma’lumotlariga ko‘ra, kripto tarixidagi eng yirik o‘g‘irlik bir necha oy davomida qo‘llangan, aslida yaxshi ma’lum bo‘lgan xakerlik usullarining…
Binance ma’lumotlariga ko‘ra, kripto tarixidagi eng yirik o‘g‘irlik bir necha oy davomida qo‘llangan, aslida yaxshi ma’lum bo‘lgan xakerlik usullarining birlashtirilishi natijasida sodir etilgan. Kompaniya tayyorlagan hodisa tahliliga ko‘ra, hujum iyun oyida bir dasturchi Google’dagi zararli reklama orqali tarqatilgan bo‘lishi mumkin bo‘lgan o‘zgartirilgan o‘rnatuvchi faylni yuklab olganidan boshlangan. Bu xakerlarga muhandislar va ularning ish jarayoni haqida ma’lumot bergan.
Keyin, sentyabr oyida yana bir muhandisni ishga olishga qiziqayotgandek ko‘ringan shaxs nishonga olgan. U ishonch qozonish uchun bir nechta qo‘ng‘iroq va suhbatlar uyushtirgan, ijtimoiy tarmoqdagi sahifalarini ulashgan. Oxir-oqibat esa muhandisni soxta suhbat topshirig‘ini yuklab olishga undagan. Aslida bu fayl zararli dastur bo‘lgan.
Binance xavfsizlik guruhlari iyun oyida zararli dastur birinchi marta o‘rnatilganini aniqlaganini va xodimning qurilmasini almashtirganini aytmoqda. Biroq xavfsizlik vositalari ikkinchi hujumni aniqlay olmagan. Bu hujumda pyenv bajariluvchi fayli o‘chirilib, uning o‘rniga xakerlarga tizimga yashirin kirish imkonini bergan zararli versiya o‘rnatilgan:
“Zararli dastur buyruqlarni ishga tushirish va hujumchi nazoratidagi tashqi server bilan aloqa o‘rnatish uchun murakkab niqoblash va aniqlanishdan qochish usullaridan foydalangan. Buning uchun dasturiy ta’minotni ishlab chiqishda ishlatiladigan qonuniy vosita komponenti zararli versiyasiga almashtirilgan. O‘sha paytda 0-day zararli dasturini qurilmalarni himoyalashga mo‘ljallangan xavfsizlik vositalari aniqlay olmagan. Hujumchi zararli faoliyatni yashirish va buzilish izlarini yo‘q qilish choralarini ham ko‘rgan. Shu sababli hujumni aniqlash va keyinchalik tekshirish yanada qiyinlashgan.”
Hodisaning Binance bayonotidagi talqiniga ko‘ra, 20-oktyabrga kelib, AQSh Federal qidiruv byurosi (FBI) Shimoliy Koreyaning “TraderTraitor” deb nomlangan guruhi sifatida aniqlagan hujumchilar kompaniyaning ichki AI vositasidan foydalangan. Ular iyun oyida nishonga olingan birinchi muhandisga, shuningdek, uchinchi xodimga tegishli kriptohamyonlar ustidan nazoratni qo‘lga kiritgan. 29-oktyabr kuni esa uchinchi xodimning kompyuteriga kirib, asosiy hujumni boshlagan.
Hodisa tahlilida Binance nega birinchi ruxsatsiz o‘tkazmalardan qariyb ikki soat o‘tib amalga oshirilgan tranzaksiyalarni to‘xtata olmagani ham tushuntirilgan. Kompaniya bunga quyidagi sababni keltirgan:
“Hot wallet Multi-Party Computation (MPC) texnologiyasidan foydalangani uchun zararli EIP-7702 ruxsatlarini darhol bekor qilishga imkon beradigan yagona maxfiy kalit mavjud emas edi.”
Binance Shimoliy Koreya bilan bog‘liq deb taxmin qilinayotgan 57 ta kiberhujum holatining oldi olinganini bildirgan. Kompaniya bosh direktori Richard Teng esa zararni hech bir foydalanuvchi o‘z zimmasiga olmayotganini yozgan. Uning so‘zlariga ko‘ra, o‘g‘irlangan aktivlarning qariyb 2,85 milliard dollarlik qismi muzlatilgan yoki qaytarib olingan:
“Hozircha zarar ko‘rgan tokenlarning 98 foizi qayta tiklandi. Qolgan 2 foiz bo‘yicha ishlarni yakunlayapmiz. Pul yechib olish imkoniyati deyarli to‘liq tiklandi.”
Biroq aynan nima sababdan bu hujum muvaffaqiyatli kechgani hanuz aniq emas. Ish suhbatlari vaqtida nomzodlardan ish beruvchining ma’lumotlariga kira oladigan kompyuterlarga kod yuklab, uni ishga tushirishni so‘rash xavfli ekani haqida yillar davomida ogohlantirib kelinadi. Bundan tashqari, xakerlar foydalangan “ichki AI vositasi” haqida ham tafsilotlar juda kam. U hujumchilarga dastlab qanday yordam bergani ham tushuntirilmagan.
Ushbu mavzu va muallifni kuzatsangiz, shunga o‘xshash maqolalarni shaxsiy bosh sahifangizdagi lenta orqali ko‘rishingiz va elektron pochta orqali yangiliklar olishingiz mumkin.
Richard Lawler