Cum să furi 6,3 miliarde de dolari

Dacă în multe cazuri, dispariția banilor de pe unele platforme de tranzacționare a criptomonedelor a fost opera chiar a unor escrocherii ale administratorilor, în cazul loviturii dată recent pe platforma Binance, furtul a fost rezultatul unei acțiuni bine pregătite și bine gândite. Ieri, platforma de tranzacționare a publicat o relatare în detaliu a atacului prin care s-au extras 6,3 miliarde de dolari.

Potrivit Binance, totul a început în luna iunie a.c. Autorii atacului au făcut primii pași păcălind un inginer al platformei să descarce o versiune virusată a unui instrument de programare binecunoscut.

Chiar dacă echipele de securitate cibernetică ale platformei au detectat și eliminat software-ul malițios, hackerii reușiseră deja să colecteze date despre inginerul care a fost păcălit și despre o parte dintre colegii săi. Informațiile pe care le-au obținut i-au ajutat pe atacatori să stabilească exact pe cine să vizeze și unde în momentul în care a fost lansat atacul principal.

În luna septembrie a.c., echipa de hackeri a contactat un alt inginer de la Binance căruia i s-a oferit un post la o companie-paravan prin intermediul unei firme de recrutare. Salariatul platformei de tranzacționare a criptomonedelor a participat la două interviuri de angajare la distanță fake cu persoane care s-au dat drept reprezentanți ai companiei angajatoare.

În timpul celui de-al doilea interviu de angajare i s-a cerut, ca test de lucru, să descarce un fișier. Inginerul a îndeplinit cererea așa-zișilor viitori angajatori, iar fișierul pe care l-a avut de descărcat era infestat cu un virus. A fost momentul decisiv al atacului asupra platformei Binance.

Acest program a permis înlocuirea unui instrument intern de programare cu o versiune virusată care ulterior a fost folosită pentru a stabili o conexiune externă cu hackerii.

În data de 20 octombrie a.c., atacatorii au folosit un calculator compromis pentru a accesa o aplicație de inteligență artificială din cadrul Binance în felul acesta preluând controlul asupra unor programe software cu care lucrau alți doi ingineri ai platformei de tranzacționare.

În data de 29 octombrie a.c., a fost lansat atacul. Sute de milioane de dolari au ieșit din portofelele Binance și au fost transferate către adrese controlate de hackeri prin intermediul a 20 de blockchain-uri diferite.

În orele care au urmat atacului, Binance a anunțat că atacatorii au compromis laptopul unui inginer software, fapt care le-a permis retragerea criptomonedelor din platformă.

Într-o postare ulterioară, reprezentanții companiei păgubite au precizat că atacul a fost mult mai complex și că „s-au descoperit vulnerabilități de securitate suplimentare”.

Ieri, unul dintre directorii generali ai Binance a recunoscut că nu a fost vorba despre o simplă greșeală sau o deficiență izolată, ci a fost o campanie pregătită care s-a desfășurat pe parcursul mai multor luni. Atacatorii au combinat interviuri de angajare false, software virusat deghizat în instrumente de dezvoltare legitime cu tehnici de inteligență artificială.

Biroul Federal de Investigații (FBI) a atribuit atacul unor experți informatici asociați cu Coreea de Nord, acuzație negată de statul asiatic. Bilanțul atacului este că hackerii au reușit să fure 6,3 miliarde de dolari. Dar, din această sumă 2,85 miliarde de dolari au fost blocați, ceea ce înseamnă că hoții nu pot utiliza aceste fonduri și nici nu le pot converti în alte monede. Ieri, platforma a anunțat că a recuperat 98% din suma sustrasă acoperind paguba din propriile rezerve. Evident, oficialii platformei vor să convingă investitorii că problema s-a rezolvat și să evite astfel un prejudiciu de imagine. Dar, este greu de uitat că atacurile au existat și hackerii chiar au reușit să fure 6,3 miliarde de dolari.