בורסת מטבעות קריפטוגרפיים Binance חשפה כיצד האקרים צפון קוריאנים ביצעו פעולת סייבר מתוחכמת, בת חודשים, שהגי…

בורסת מטבעות קריפטוגרפיים Binance חשפה כיצד האקרים צפון קוריאנים ביצעו פעולת סייבר מתוחכמת, בת חודשים, שהגיעה לשיאה בגניבה של 6.34 מיליארד דולר בנכסים דיגיטליים ב-29 באוקטובר, אחת מגניבות המטבעות הקריפטוגרפיים הגדולים ביותר שתועדו אי פעם. על פי חקירת בינאנסים, התוקפים התפשרו בתחילה על מהנדס באמצעות התקנת תוכנת בירה ביתית משובשת ביוני, ואז חדרו למחשב אחר של עובדים באמצעות ראיון גיוס הונאה והקצאת קידוד זדונית בספטמבר. ב-20 באוקטובר, הם ניצלו כלי AI פנימי שנפגע כדי לגשת למכשירים נוספים של מהנדסים ולגנוב אישורים, לפני פריסת מיכל זדוני בתשתית החתימה על ארנק בינאנסים ב-29 באוקטובר. לאחר מכן, ההאקרים ניצלו את מנגנון ההרשאה EIP-7702 של אתרים כדי להפנות כספים מחוץ לבקרת המשיכה הרגילה. ה-FBI ייחס את המתקפה למבצע הפריצה טריידרבוגד של צפון קוריאה. נכון ל-3 בנובמבר, Binance דיווחה כי כ-2.85 מיליארד דולר הוקפאו או יורטו, בעוד ש-98% מנכסי הלקוחות המושפעים התחדשו באמצעות משאבי החברה. Binance בנתה מחדש מערכות שנפגעו, חיזקה את בקרות האבטחה והזמינה סקירת אבטחת סייבר עצמאית. צפון קוריאה הכחישה אחריות לפיגוע.