Првиот обид за инфилтрација бил забележан уште во јуни, кога инженер од тимот за развој на паричници преку интернет-пребарувач презел изменета верзија на инсталациската програма за популарна програмерска алатка. Иако безбедносната служба на берзата тогаш забележала сомнителна активност и веднаш го заменила компромитираниот компјутер, хакерите успеале да соберат клучни податоци за улогите на вработените и структурата на тимот што управува со паричниците.

Лажен видеоповик и замка на интервјуто со директорот

Главниот пробив се случил во септември, преку друг инженер на берзата кој на платформа за барање работа имал профил со наведено работно место. Напаѓачите се претставиле како фиктивна компанија и закажале прво интервју. Во текот на разговорот, лажниот претставник на службата за човечки ресурси одржал видеоповик во реално време, а за да стекне доверба, испратил и линк до личен профил на социјалните мрежи со фотографии и видеообјави.

Следувал втор круг разговори со наводниот генерален директор, кој побарал од инженерот на службениот компјутер да преземе програмски код за да реши тест-задача. Со извршувањето на задачата бил активиран злонамерен код што на напаѓачите им овозможил пристап до компјутерот.

Користејќи ја таа почетна точка и интерната AI-алатка на берзата, хакерите го прошириле пристапот до компјутерите на колегите од тимот и пронашле дигитален токен со дозволи за стартување системски контејнери.

Молскавично празнење на паричниците и надоместување на штетата

Нападот бил извршен на 29 октомври, кога хакерите активирале скрипта со која ја презеле контролата врз интерниот сервис за потпишување трансакции, заобиколувајќи ги стандардните безбедносни процедури за исплата. Во рок од неколку минути биле повлечени милиони во криптовалути од десет различни мрежи, вклучувајќи над 18.000 биткоини и стотици милиони во токени.

Откако интерните аларми регистрирале отстапувања, берзата ги запрела исплатите.

Досега биле замрзнати или пресретнати околу 2,85 милијарди долари. Според Федералното истражно биро, зад нападот стои елитна хакерска група од Северна Кореја. Од „Binance“ порачуваат дека корисниците нема да претрпат никакви загуби, наведувајќи дека до крајот на октомври биле надоместени 98 отсто од средствата од сопствените резерви и осигурителните фондови, а сите безбедносни пропусти биле целосно затворени.