Binance afferma che la sua indagine iniziale sul furto di criptovalute da 6,3 miliardi di dollari avvenuto la scorsa settimana ha stabilito che l’attacco è iniziato a giugno. La società ha dichiarato che gli hacker hanno usato uno strumento di IA manipolato e un finto colloquio di lavoro per ottenere accesso ai sistemi collegati al team di sviluppo dei suoi portafogli digitali.
A giugno, secondo l’exchange, un dipendente che lavorava al portafoglio digitale di Binance ha scaricato uno strumento di IA. Binance ha rilevato il problema e cambiato le password, ma gli aggressori avrebbero ottenuto informazioni sul dipendente e su diversi colleghi.
A settembre, un altro sviluppatore software ha scaricato quelli che Binance ha descritto come repository di codice dannoso mentre partecipava a un colloquio di lavoro virtuale con l’amministratore delegato di una società fittizia.
Gli aggressori avrebbero preso il controllo dei sistemi informatici dello sviluppatore del portafoglio e di un suo collega il 20 ottobre, usando il computer del secondo sviluppatore e uno strumento di IA. Nove giorni dopo, hanno usato il computer di quel collega e le password rubate al primo dipendente per inserire uno script dannoso che ha portato a termine l’attacco, ha dichiarato Binance.
L’FBI e società private di analisi hanno attribuito l’attacco a hacker nordcoreani sostenuti dallo Stato. Binance si è scusata per i disagi e la preoccupazione causati agli utenti, ai partner e all’intero settore.
Secondo la società, dopo l’attacco i clienti hanno inizialmente prelevato 4,6 miliardi di dollari da Binance. Da allora ne è tornato circa 1 miliardo. Gli esperti citati nel rapporto hanno affermato che gli investitori istituzionali potrebbero diventare più prudenti, rallentando potenzialmente gli investimenti attesi nel mercato delle criptovalute.
Fonti: Handelsblatt.