Platforma Binance, cea mai mare companie de schimb de criptomonede din lume, a raportat un jaf masiv de 6,34 miliarde de dolari. Atacul, care a compromis infrastructura portofelelor digitale ale companiei, a fost orchestrat prin tehnici sofisticate de inginerie socială și utilizarea unor instrumente de inteligență artificială. Evenimentul a implicat descărcarea de software malițios și participarea angajaților la procese de recrutare simulate de atacatori.
Operațiunea a început în iunie 2023, când un inginer de la Binance a descărcat accidental un program malițios. Acest incident a expus datele de identificare ale acestui angajat și ale altor membri ai echipei care gestionează infrastructura portofelelor de criptomonede. Ulterior, în septembrie, atacatorii au lansat o escrocherie de recrutare, culminând cu un atac direct asupra portofelelor fierbinți pe data de 29 octombrie.
Schema de phishing a fost pusă în loc de un director de proiect fals care a contactat un inginer pe o platformă de recrutare legitimă. Acesta a participat la un interviu video cu un reprezentant de resurse umane fictiv, urmat de o discuție pe o aplicație de chat cu un „CEO” al unei companii inexistente. În timpul acestui proces, inginerul a fost păcălit să instaleze un malware care i-a compromis sistemul de lucru.
Atacatorii au utilizat un instrument intern de inteligență artificială pentru a prelua controlul asupra sistemului inginerului și al unui alt dezvoltator. Pe 29 octombrie, prin exploatarea sistemului celui de-al doilea dezvoltator, s-a activat un script malițios pentru extragerea activelor digitale. Deși suma totală furată a ajuns la 6,34 miliarde de dolari, Binance a reușit să blocheze sau să recupereze o parte din fonduri, în valoare de 2,85 miliarde de dolari.
FBI a declarat pe 2 noiembrie că acest atac cibernetic a fost orchestrat de hackeri susținuți de Coreea de Nord. Regimul de la Phenian a respins aceste acuzații, numindu-le „retorică absurdă”. Binance a emis un comunicat prin care își cere scuze pentru îngrijorarea și incertitudinea create utilizatorilor și partenerilor, subliniind că un astfel de incident nu ar fi trebuit să aibă loc în cadrul organizației.
Interviurile false de angajare reprezintă o tactică recurentă în arsenalul cibernetic al Coreei de Nord, utilizată adesea pentru a genera venituri pentru regim. În mod obișnuit, aceste operațiuni vizează persoane care aplică pentru posturi în domeniul IT. Această metodă de inginerie socială permite atacatorilor să pătrundă în rețele securizate prin manipularea psihologică a angajaților care urmăresc oportunități profesionale legitime.
