Ispostavilo se da je Binanceov hak od 6 milijardi dolara posljedica toga što su njegovi zaposlenici programirali “po osjećaju”
Binance je u utorak objavio detaljan izvještaj o istrazi krađe gotovo 6,3 milijarde dolara s kripto platforme. Prema tom izvještaju, veliki napad počeo je mnogo ranije i uključivao je zaposlenike Binanceova tima za razvoj novčanika, lažne razgovore za posao, phishing i preuzeti AI alat. Hakeri su na kraju ispraznili 233,46 milijuna XRP-a iz pet novčanika, a potom i druge oblike kripta, uključujući bitcoin. Napad je opisan kao mogući najunosniji u povijesti, a počinitelji su i dalje nejasni.
Lanac događaja počeo je u lipnju, kada je zaposlenik u timu za razvoj novčanika odlučio isprobati "vibe coding" i instalirao popularan AI alat za kodiranje. No preuzeo je modificiranu instalaciju Homebrewa, alata popularnog među softverskim inženjerima, nakon što je kliknuo na zlonamjerni oglas. Binance je naveo da je otkrio anomaliju, zamijenio uređaj i promijenio relevantne vjerodajnice. Ipak, napad je otkrio ulogu tog zaposlenika i njegovih kolega u timu za novčanik, što je hakerima dalo potreban otvor.
Uslijedio je klasičan socijalni inženjering: haker se predstavio kao projektni direktor i preko legitimne platforme za traženje posla kontaktirao drugog softverskog inženjera, nudeći mu razgovor najprije s "HR predstavnikom", a zatim s "izvršnim direktorom" lažne tvrtke. Prevaranti su stekli povjerenje dijeljenjem računa na društvenim mrežama s osobnim fotografijama i videozapisima, što je Binance ocijenio naprednijim i varljivijim od dosad viđenih pristupa socijalnog inženjeringa.
Kontekst
Izvještaj opisuje kombinaciju starih i novih metoda. Phishing se spominje kao dio lanca u kojem se zaposlenike navodi na zlonamjerne radnje, a socijalni inženjering ovdje uključuje lažne razgovore za posao i izgradnju povjerenja. "Vibe coding" u ovom slučaju znači korištenje popularnog AI alata za kodiranje, što je dovelo do preuzimanja modificiranog Homebrewa. Ključni dio bio je i interni AI alat: hakeri su ga, prema Binanceu, iskoristili kao "odskočnu dasku" za preuzimanje kontrole nad računalom zaposlenika i računalom trećeg programera novčanika. XRP se u izvoru opisuje kao oblik kripta.
Ključne brojke
Iz izvještaja se izdvaja gotovo 6,3 milijarde dolara ukradenih s kripto platforme. Hakeri su ispraznili 233,46 milijuna XRP-a iz pet novčanika, a zatim uzeli i druge oblike kripta, uključujući bitcoin. Binance je naveo i da je spriječio 57 slučajeva sumnjivih kibernetičkih prijetnji povezanih sa Sjevernom Korejom, prije velikog proboja. Napad se odvijao u lipnju, rujnu i listopadu.
Što to znači
Slučaj pokazuje kako se jedna naizgled mala radnja — preuzimanje alata preko zlonamjernog oglasa — može pretvoriti u višemjesečni napad. Binanceov izvještaj posebno ističe da je napad otkrio identitete i uloge zaposlenika u timu za novčanik, što je hakerima omogućilo daljnje korake. Upozorenje je to za poslodavce koji AI alate uvode na svim razinama: sigurnosni rizik ne dolazi samo od vanjskih hakera, nego i od načina na koji zaposlenici koriste alate, preuzimaju programe i komuniciraju s nepoznatima. Interni AI alat u ovom slučaju nije bio samo meta, nego i sredstvo za širenje napada.
Što slijedi
Počinitelji su i dalje nejasni. FBI je odmah okrivio poznatu sjevernokorejsku hakersku skupinu, ali Pyongyang je negirao umiješanost. Binance u izvještaju navodi da je do velikog proboja spriječio 57 slučajeva sumnjivih kibernetičkih prijetnji povezanih sa Sjevernom Korejom. Daljnji tijek ovisit će o istrazi i utvrđivanju odgovornosti, no izvještaj već sada ostavlja otvoreno pitanje kako su hakeri uspjeli proći kroz obrane unatoč ranijim upozorenjima.