Binance popsala krádež kryptoměn za 6,3 miliardy dolarů přes falešné pohovory a AI

Kryptoměnová burza Binance popsala krádež kryptoměn za 6,3 miliardy dolarů, kterou FBI připsala severokorejské skupině TraderTraitor. Útočníci využili falešný pracovní pohovor, škodlivý program a interní nástroj Binance s umělou inteligencí.

Útok podle Binance začal v červnu. Jeden z vývojářů stáhl upravený instalační soubor, ke kterému se dostal přes škodlivou reklamu ve vyhledávači Google. Útočníci tím získali informace o zaměstnancích a jejich způsobu práce.

Bezpečnostní tým Binance červnové napadení odhalil a pracovní zařízení vyměnil. V září však útočníci oslovili dalšího zaměstnance s nabídkou práce. Uspořádali několik videohovorů, vedli více kol pohovorů a vytvořili profily na sociálních sítích, aby nabídka působila důvěryhodně.

Součástí výběrového řízení byl úkol ke stažení. Obsahoval škodlivý program, který nahradil část běžného vývojářského nástroje a umožnil útočníkům vzdálený přístup k počítači. Bezpečnostní software Binance tento dosud neznámý program nezachytil.

Podle Binance útočníci 20. října použili také interní nástroj s umělou inteligencí. S jeho pomocí získali kontrolu nad peněženkami spojenými se dvěma zaměstnanci. Dne 29. října se přihlásili do počítače třetího zaměstnance a zahájili převody.

Binance nedokázala neoprávněné transakce zastavit ani během téměř dvou hodin od prvního převodu. Použitá peněženka měla schvalování rozdělené mezi více účastníků. Neexistoval proto jediný soukromý klíč, kterým by bylo možné oprávnění útočníků okamžitě zrušit.

Ochrana pracovních zařízení v Binance odhalila první napadení, ale nezachytila škodlivý program předaný při falešném pohovoru. Náborové úkoly ke stažení proto představují stejné riziko jako jiné soubory z neznámých zdrojů. Pokud interní nástroj s AI pracuje s citlivými údaji nebo oprávněními, odcizený přístup může rozšířit škodu z jednoho počítače do dalších firemních systémů.