Η κλοπή
κρυπτονομισμάτων αξίας 6,4 δισεκατομμυρίων δολαρίων την περασμένη εβδομάδα
διήρκεσε μόνο λίγες ώρες, όμως η επίθεση ήταν αποτέλεσμα πολύμηνης
προετοιμασίας.
Αυτό έδειξε
την Τρίτη η προκαταρκτική έκθεση του ανταλλακτηρίου Binance για το πώς έπεσε
θύμα κυβερνοεπίθεσης που σύμφωνα
με το FBI ενορχηστρώθηκε από
τη Βόρεια Κορέα.
Σύμφωνα με
την έκθεση, οι χάκερ αρχικά επιχείρησαν να εισβάλλουν στα συστήματα της Binance
τον Ιούνιο, όμως το μεγαλύτερο ανταλλακτήριο cryptο του κόσμου αντιλήφθηκε τις
κινήσεις τους και τους σταμάτησε.
Παρόλο όμως
που η απόπειρα απέτυχε, επέτρεψε στους χάκερ –την ομάδα στρατιωτικών χάκερ
TraderTraitor, σύμφωνα με το FBI- να μάθουν περισσότερα για τη Binance και τα
συστήματά της.
Το μεγάλο
τέχνασμα ήρθε τον Σεπτέμβριο, όταν ένας μηχανικός της Binance δέχτηκε μήνυμα σε
πλατφόρμα αναζήτησης εργασίας από ένα άτομο που υποδυόταν τον «διευθυντή έργου»
μιας εταιρείας, η οποία τελικά αποδείχτηκε ανύπαρκτη.
Ο μηχανικός
στη συνέχεια έδωσε επαγγελματική συνέντευξη με υποτιθέμενο εκπρόσωπο του
τμήματος ανθρώπινου δυναμικού της εταιρείας. Η συνάντηση επέτρεψε στους χάκερ
να «χτίσουν σχέση εμπιστοσύνης» με τον υπάλληλο της Binance, ανέφερε το
ανταλλακτήριο. Μάλιστα το άτομο που εμφανίστηκε τη συνέντευξη μοιράστηκε με τον
μηχανικό της Binance λογαριασμούς του στα μέσα κοινωνικής δικτύωσης και
προσωπικές φωτογραφίες και βίντεο.
«Η μέθοδος
αυτή ήταν πιο εξελιγμένη και παραπλανητική σε σχέση με προηγούμενες τεχνικές
κοινωνικής μηχανικής», ανέφερε η Binance στην έκθεσή της.
Ο μηχανικός
ενημερώθηκε στη συνέχεια ότι θα έδινε μια δεύτερη συνέντευξη, αυτή τη φορά με
τον διευθύνοντα σύμβουλο της ανύπαρκτης εταιρείας, μέσω πλατφόρμας
επικοινωνίας. Στη διάρκεια αυτής της συνέντευξης ήταν που ο μηχανικός κλήθηκε
να κατεβάσει μια «εργασία» στο πλαίσιο της διαδικασίας αξιολόγησης.
Μόνο που το
αρχείο της «εργασίας» περιείχε κακόβουλο κώδικα, ο οποίος επέτρεψε στους χάκερ
να προετοιμάσουν τη μεγάλη επίθεση.
Η Binance
διαβεβαίωσε τους πελάτες της ότι θα αποζημιωθούν για τα ποσά που έχασαν
(Reuters)
Θερμά πορτοφόλια
Εννέα ημέρες
αργότερα, οι δράστες εισέβαλαν
στον υπολογιστή του μηχανικού χρησιμοποιώντας ψηφιακά διαπιστευτήρια σύνδεσης που
είχαν υποκλαπεί από διαφορετικό εργαζόμενο της Binance, ο οποίος είχε μολυνθεί
με κακόβουλο κώδικα που κρυβόταν σε διαδικτυακή διαφήμιση.
Ο εν λόγω
μηχανικός ήταν ένας από τους λίγους που είχαν πρόσβαση σε ψηφιακά πορτοφόλια
όπου αποθηκεύονταν κρυπτονομίσματα, είπε στο Reuters πηγή που δεν
κατονομάζεται.
Η τελική
πράξη της επίθεσης εκτυλίχθηκε γρήγορα στις 29 Οκτωβρίου όταν οι χάκερ
μετέφεραν σε τέσσερα λεπτά 233,46 εκατομμύρια κρυπτονομίσματα XRP από πέντε
«θερμά» πορτοφόλια της Binance, δηλαδή ψηφιακά πορτοφόλια συνδεδεμένα στο
Διαδίκτυο, σε μια διεύθυνση που έλεγχαν οι ίδιοι. Στη συνέχεια, απέσυραν
bitcoin και άλλα κρυπτονομίσματα, σύμφωνα με την έκθεση του ανταλλακτηρίου.
Η Binance
ανέφερε ότι έλαβε εσωτερική ειδοποίηση για μεταφορές μεγάλων ποσών και ξεκίνησε
έρευνα. Προχώρησε στην αναστολή των αναλήψεων, στη δέσμευση των επηρεαζόμενων
κρυπτονομισμάτων και στην ανάκληση μη εξουσιοδοτημένων δικαιωμάτων πρόσβασης,
με αποτέλεσμα να παγώσουν περιουσιακά στοιχεία αξίας περίπου 2,85 δισεκατομμυρίων
δολαρίων. Ωστόσο, η αναστολή των αναλήψεων από μόνη της δεν ήταν αρκετή για να
σταματήσει όλες τις μη εξουσιοδοτημένες μεταφορές,
Σύμφωνα με
την Binance, η τελευταία μη εξουσιοδοτημένη μεταφορά πραγματοποιήθηκε στις
23:56 το βράδυ ώρα GMT (01:56 ώρα Ελλάδας της επόμενης ημέρας), σχεδόν τέσσερις
ώρες μετά την έναρξη της επίθεσης
Σε
ανακοίνωσή της στο X, η Binance ανέφερε ότι λαμβάνει μια σειρά μέτρων, μεταξύ
των οποίων η ανάθεση ελέγχου κυβερνοασφάλειας σε ανεξάρτητους ειδικούς,
προκειμένου να αποτρέψει μελλοντικές επιθέσεις.
Τη Δευτέρα,
το ανταλλακτήριο είχε ανακοινώσει ότι είχε ήδη αναπληρώσει, με δικά του
κεφάλαια, το μεγαλύτερο μέρος των κρυπτονομισμάτων που είχαν κλαπεί από τους
πελάτες του.
«Αυτό δεν θα
έπρεπε να είχε συμβεί και ζητούμε συγγνώμη για την ανησυχία, την αναστάτωση και
την αβεβαιότητα που προκάλεσε στους χρήστες μας, στους συνεργάτες μας και στον
ευρύτερο κλάδο», δήλωσε η Binance στην έκθεσή της.