Il co-CEO di Binance, Richard Teng, ha dichiarato che gli hacker hanno usato falsi colloqui di lavoro, software malevoli e strumenti interni di IA compromessi per violare l’infrastruttura dei wallet dell’exchange in un attacco del 29 ottobre che ha causato il furto di asset per oltre 6 miliardi di dollari. Binance ha affermato di aver reintegrato il 98% dei 6,34 miliardi di dollari di asset coinvolti e di essere ancora al lavoro per acquisire gli asset rimanenti, meno liquidi.
Teng ha dichiarato alla CNBC che gli aggressori avevano impiegato mesi per ottenere l’accesso, respingendo le ipotesi secondo cui la violazione sarebbe derivata dal laptop di un singolo dipendente. A giugno, secondo quanto riferito, gli aggressori hanno creato una versione falsa di uno strumento per sviluppatori e convinto un ingegnere a installarla. A settembre si sono spacciati per selezionatori e hanno organizzato colloqui con un altro ingegnere, il cui test di programmazione conteneva malware nascosto.
Un rapporto sulla sicurezza di Binance ha affermato che l’incidente di giugno è iniziato quando un ingegnere DevOps del team Wallet ha scaricato un’installazione manomessa di Homebrew mentre cercava un popolare strumento di IA per la programmazione. L’exchange ha rilevato attività sospette, sostituito il dispositivo dell’ingegnere e modificato le credenziali, ma ha dichiarato che il ruolo del dipendente e i suoi collegamenti con i colleghi del team responsabile dell’infrastruttura dei wallet erano già stati esposti.
Binance ha temporaneamente limitato alcuni prelievi, promesso di coprire le perdite dei clienti e usato le proprie riserve per reintegrare gli asset coinvolti. Secondo quanto riferito, Binance e partner del settore, tra cui Tether, Circle e Ripple, hanno congelato circa 3 miliardi di dollari, anche se una parte dei fondi rubati continua a circolare attraverso canali di riciclaggio. Anche Coinbase ha bloccato i trasferimenti verso i wallet compromessi e offerto assistenza.
Teng ha dichiarato che Binance ha ricostruito il sistema di wallet interessato e lo strumento interno di IA, sostituito i dispositivi compromessi, disattivato le credenziali e i token associati e ampliato le scansioni di sicurezza dei dispositivi dei dipendenti. L’exchange sta inoltre commissionando una revisione indipendente e collaborando con le forze dell’ordine e i partner del settore per tracciare e congelare i fondi.
Teng non ha attribuito l’attacco alla Corea del Nord, ma ha dichiarato che l’FBI lo ha collegato a hacker nordcoreani associati al gruppo TraderTraitor. Binance ha affermato di mantenere una solida posizione finanziaria mentre lavora per individuare la vulnerabilità e recuperare i fondi rimanenti.
Fonti: CNBC Markets.