Un atac cibernetic masiv asupra platformei Binance, care a generat pierderi estimate la 6,3 miliarde de dolari, a fost orchestrat printr-un proces complex de recrutare frauduloasă. Hackerii au utilizat tehnici de inginerie socială și programe malițioase pentru a compromite accesul unui inginer software, desfășurând o operațiune pe parcursul a aproape cinci luni. Investigat de autorități, atacul este asociat de FBI cu regimul din Coreea de Nord, reprezentat de grupul TraderTraitor.
Operațiunea a început prin contactarea unui inginer software, numit B, pe o platformă de recrutare, unde un presupus director de proiect a inițiat procesul. După un prim interviu video cu un reprezentant HR fals, inginerul a fost invitat la o discuție pe o aplicație de chat. În cadrul acestui al doilea interviu, i s-a cerut descărcarea unei „teme de lucru” sub formă de depozit de cod, care conținea componente malițioase. Acest cod a permis instalarea accesului de la distanță pe calculatorul de serviciu.
După compromiterea dispozitivului, atacatorii au exploatat un instrument intern de inteligență artificială pentru a ajunge la alți doi membri ai echipei de infrastructură. Pe 29 octombrie, hackerii au utilizat acreditările furate pentru a accesa calculatorul unui al treilea inginer și pentru a implementa un container care a declanșat scriptul malițios. Această breșă a permis accesarea unui serviciu intern de semnare a tranzacțiilor, facilitând transferuri masive de active, inclusiv 233,46 milioane de XRP și 18.270 BTC.
Pentru a ascunde traseul banilor, atacatorii au convertit criptomonedele în mii de tokenuri de valori mici și au folosit servicii precum THORChain pentru transferuri între rețele blockchain. De asemenea, au utilizat Wasabi Wallet, un portofel care folosește tehnici de protejare a confidențialității pentru a complica identificarea destinatarilor. Deși Binance a reușit să blocheze active în valoare de 2,85 miliarde de dolari prin suspendarea retragerilor, hackerii au continuat să opereze prin mecanismul de autorizare EIP-7702 pe rețeaua Ethereum.
Eforturile de limitare a incidentului au fost îngreunțate de tehnologia MPC (Multi-Party Computation) utilizată de portofelele online, deoarece aceasta nu permite o revocare imediată a autorizațiilor prin o singură cheie privată. Binance a trebuit să dezvolte o procedură specială pentru a anula permisiunile acordate neautorizat pe blockchain. În paralel, companii precum Chainalysis și Bitquery au urmărit tranzacțiile, identificând sume de sute de milioane de dolari care au trecut prin diverse protocoale descentralizate de schimb.
Acest jaf se înscrie într-un model de atacuri tot mai frecvente asupra ecosistemului cripto, unde recrutarea falsă este folosită ca instrument de infiltrare. În ultimii ani, grupările nord-coreene au raportat pierderi cumulate de peste 6,75 miliarde de dolari prin diverse operațiuni cibernetice. Aceste atacuri vizează nu doar bursele centralizate, ci și infrastructura de dezvoltare, utilizând software deghizat în instrumente populare pentru a compromite securitatea companiilor de tehnologie.