Binance afferma che gli hacker hanno usato malware, falsi colloqui di lavoro e uno strumento di IA interno in un’operazione che ha compromesso l’exchange di criptovalute e sottratto 6,34 miliardi di dollari dai suoi wallet. Il resoconto dell’azienda ripercorre l’attacco, dal download accidentale di un malware a giugno fino al furto dai suoi hot wallet la scorsa settimana.
Secondo un aggiornamento pubblicato martedì, l’infezione iniziale ha esposto il ruolo di un ingegnere e le informazioni sui colleghi responsabili dell’infrastruttura dei wallet di criptovalute di Binance. A settembre, un falso direttore di progetto ha contattato un altro ingegnere tramite una legittima piattaforma per la ricerca di lavoro. L’ingegnere è stato indotto a partecipare a colloqui in video e via chat con persone che si spacciavano per un reclutatore e per l’amministratore delegato di un’azienda fittizia, e poi ingannato e convinto a scaricare un malware.
Binance ha dichiarato che il 20 ottobre un aggressore ha utilizzato il computer compromesso e uno strumento di IA interno per prendere il controllo del sistema di quell’ingegnere e del computer di un secondo sviluppatore di wallet. Il 29 ottobre, l’aggressore ha usato il computer del secondo sviluppatore e le credenziali rubate al primo ingegnere per eseguire uno script dannoso e sferrare l’attacco.
L’azienda ha dichiarato che 2,85 miliardi di dollari dei 6,34 miliardi sottratti dai suoi wallet di criptovalute erano stati congelati o intercettati. Binance si è scusata per la preoccupazione e i disagi causati agli utenti, ai partner e al settore nel suo complesso.
L’FBI ha attribuito il furto alla Corea del Nord. Martedì Kim Yo-jong, sorella del leader nordcoreano Kim Jong-un, ha respinto l’accusa definendola «retorica assurda», secondo l’agenzia di stampa statale KCNA.
Fonti: The Guardian Business.