Binance: Πώς έκλεψαν 6,3 δισ. δολάρια μέσω εικονικής συνέντευξης εργασίας – Στη Βόρεια Κορέα δείχνει το FBI

Σε μία από τις μεγαλύτερες οικονομικές κυβερνοεπιθέσεις όλων των εποχών εξελίσσεται το περιστατικό παραβίασης που έπληξε το ανταλλακτήριο κρυπτονομισμάτων Binance. Σύμφωνα με τα επίσημα στοιχεία, κακόβουλοι δράστες κατάφεραν να αποσπάσουν ψηφιακά περιουσιακά στοιχεία συνολικής αξίας περίπου 6,34 δισεκατομμυρίων δολαρίων, αξιοποιώντας εξελιγμένες μεθόδους κοινωνικής μηχανικής και συγκεκριμένα το πρόσχημα μιας εικονικής συνέντευξης εργασίας.

Το χρονικό της επίθεσης και το «δόλωμα» της πρόσληψης

Η παραβίαση των συστημάτων ασφαλείας πραγματοποιήθηκε με έναν ιδιαίτερα στοχευμένο και περίπλοκο τρόπο. Οι χάκερ προσέγγισαν στελέχη ή συνεργάτες υπό το προσωπείο υποψήφιων εργοδοτών ή εργαζομένων, οργανώνοντας μια πλαστή συνέντευξη εργασίας. Μέσω αυτής της αλληλεπίδρασης διοχετεύθηκε κακόβουλο λογισμικό που επέτρεψε στους δράστες να αποκτήσουν πρόσβαση σε κρίσιμες υποδομές του ανταλλακτηρίου.

Όπως γνωστοποιήθηκε από την αρχική αναφορά της εταιρείας, τα πιο πρόσφατα στοιχεία που συγκέντρωσε το Ομοσπονδιακό Γραφείο Ερευνών (FBI) υποδεικνύουν κρατικούς κυβερνοεγκληματίες από τη Βόρεια Κορέα (Λαϊκή Δημοκρατία της Κορέας) ως τους βασικούς υπαίτιους της επίθεσης. Η συγκεκριμένη τακτική αποτελεί πάγια μέθοδο ομάδων που συνδέονται με την Πιονγιάνγκ, οι οποίες στοχοποιούν συστηματικά τον τομέα των κρυπτονομισμάτων για τη χρηματοδότηση των δραστηριοτήτων τους.

Ανάκτηση κεφαλαίων και πλήρης εγγύηση για τους χρήστες

Παρά το πρωτοφανές μέγεθος της κλοπής, η Binance έσπευσε να διαβεβαιώσει το επενδυτικό κοινό ότι οι χρήστες της πλατφόρμας δεν θα επωμιστούν καμία οικονομική επιβάρυνση. Η διοίκηση της πλατφόρμας δεσμεύτηκε να καλύψει εξ ολοκλήρου το ποσό από δικά της κεφάλαια, έχοντας ήδη απομονώσει ποσό που υπερβαίνει το 100% των απωλειών.

Παράλληλα, οι άμεσες ενέργειες ιχνηλάτησης απέδωσαν καρπούς, καθώς ψηφιακά περιουσιακά στοιχεία ύψους περίπου 2,85 δισεκατομμυρίων δολαρίων έχουν ήδη δεσμευτεί ή ανακτηθεί. Σύμφωνα με την εταιρεία, το 98% των επηρεαζόμενων ψηφιακών νομισμάτων έχει ήδη αποκατασταθεί στα αποθεματικά της, με τη διαδικασία για τα περιουσιακά στοιχεία χαμηλότερης ρευστότητας να βρίσκεται σε εξέλιξη.

Θωράκιση συστημάτων και επενδύσεις στην τεχνητή νοημοσύνη

Στον απόηχο του συμβάντος, η Binance προχώρησε στο άμεσο κλείσιμο όλων των σημείων εισόδου που χρησιμοποιήθηκαν από τους κυβερνοεγκληματίες, αντικαθιστώντας και αναβαθμίζοντας τα επηρεαζόμενα υποσυστήματα. Ταυτόχρονα, τέθηκαν σε εφαρμογή αυστηρότερες δικλίδες ελέγχου στις συσκευές των εργαζομένων, καθώς και αυξημένα μέτρα ασφαλείας στις υπηρεσίες ψηφιακών πορτοφολιών.

Ιδιαίτερη έμφαση δίνεται πλέον στην αξιοποίηση της τεχνητής νοημοσύνης. Η εταιρεία ανακοίνωσε τη σημαντική ενίσχυση των επενδύσεών της σε προηγμένα συστήματα εντοπισμού ανωμαλιών στη συμπεριφορά χρηστών και συστημάτων, σε συνεργασία με κορυφαίες εταιρείες AI παγκοσμίως. Παράλληλα, δρομολογείται η ίδρυση ενός ειδικού ταμείου έρευνας για την κυβερνοασφάλεια, με στόχο την ανταλλαγή τεχνογνωσίας και τη συλλογική θωράκιση ολόκληρου του οικοσυστήματος των ψηφιακών περιουσιακών στοιχείων.