Egy ártalmatlannak tűnő állásajánlattal kezdődhetett a kriptoszektor történetének legnagyobb hackertámadása. A Binance egyik szoftvermérnökét egy hamis állásinterjúval vették célba a támadók, akik hónapokon keresztül készítették elő a 6,3 milliárd dolláros lopást. A kriptotőzsde szerint a művelet mögött Észak-Korea állhat, a támadás végrehajtásában pedig a pszichológiai manipuláció, a rosszindulatú szoftverek és a mesterséges intelligencia is szerepet játszott.
Egy állásajánlattal kezdődött minden
A Binance elleni történelmi hackertámadás újabb részletei kerültek nyilvánosságra, amelyekből kiderül, milyen módszerekkel sikerült a támadóknak hozzáférést szerezniük a világ egyik legnagyobb kriptotőzsdéjének rendszereihez. A történet különösen figyelemre méltó, mert a hackerek nem közvetlenül a vállalat technológiai védelmét próbálták feltörni, hanem egy alkalmazott bizalmát használták ki.
A Binance beszámolója szerint az egyik szoftvermérnöküket még szeptemberben kereste meg egy álláskereső platformon keresztül egy személy, aki projektmenedzsernek adta ki magát. A megkeresés látszólag egy szokványos toborzási folyamat kezdetét jelentette, amelynek részeként a mérnök egy online üzenetküldő alkalmazáson keresztül állásinterjún is részt vett egy magát vezérigazgatónak kiadó személlyel.
Az interjút követően a mérnök egy szakmai feladatot kapott, amelyhez egy szoftvertárat kellett letöltenie és megnyitnia. A repository azonban rosszindulatú kódot tartalmazott, amelynek futtatásával a munkavállaló tudtán kívül jogosulatlan műveletek sorozatát indította el.
A támadók tehát egy teljesen hétköznapinak tűnő álláskeresési folyamatot alakítottak át behatolási lehetőséggé, kihasználva, hogy a szoftverfejlesztők munkájában megszokott gyakorlat az ismeretlen kódok és fejlesztői feladatok vizsgálata.
Hónapokon keresztül építették fel a támadást
A Binance szerint a támadás nem egyetlen szerencsés próbálkozás eredménye volt. A hackerek egy összetett, több szakaszból álló műveletet hajtottak végre, amelyet hosszú hónapokon keresztül készítettek elő.
A folyamat során a social engineering néven ismert pszichológiai manipulációt, rosszindulatú szoftvereket és mesterséges intelligencián alapuló eszközöket is alkalmaztak. A cél az volt, hogy a kiszemelt alkalmazott számára hitelesnek tűnjön a megkeresés, és önként hajtsa végre azokat a lépéseket, amelyek végül hozzáférést biztosítottak a támadóknak.
„Ez nem egyetlen hiba vagy egyetlen biztonsági incidens következménye volt. Egy hosszú hónapokon keresztül felépített támadássorozatról beszélünk”
– fogalmazott Richard Teng, a Binance társ-vezérigazgatója.
A kriptotőzsde a támadást Észak-Koreához köti. Az országhoz kapcsolt hackercsoportokat korábban is számos nagyszabású kriptolopással hozták összefüggésbe, és az elmúlt években egyre gyakrabban alkalmaztak olyan módszereket, amelyekben a technológiai támadást gondosan megtervezett megtévesztés előzi meg.
A mostani eset különösen jól mutatja, hogy a vállalatok informatikai biztonságában már nem elegendő kizárólag a rendszerek technikai védelmére koncentrálni. Egyetlen munkavállaló megtévesztése is elegendő lehet ahhoz, hogy a támadók megkerüljék a hagyományos védelmi mechanizmusokat.
Közel 20 perc alatt tűnt el 6,3 milliárd dollár
A támadássorozat első ismert állomása még júniusban történt, amikor a Binance egy másik mérnöke egy módosított telepítőprogramon keresztül rosszindulatú szoftvert töltött le. A vállalat biztonsági csapata ugyan észlelte az incidenst, lecserélte az érintett számítógépet és megváltoztatta a hozzáférési adatokat, de a támadók addigra már információkat szereztek a munkavállaló feladatköréről és kollégáiról.
A szeptemberi hamis állásinterjúval újabb alkalmazott számítógépéhez fértek hozzá, október 20-án pedig a kompromittált eszközök és egy belső AI-eszköz segítségével további két mérnök rendszerét is elérték.
A tényleges lopást végül október 29-én hajtották végre. A korábban megszerzett hozzáférésekkel és egy rosszindulatú programmal sikerült jogosulatlan tranzakciókat indítaniuk a Binance kriptotárcáiból. A támadók rendkívül rövid idő alatt mintegy 6,3 milliárd dollárnyi digitális eszközt tulajdonítottak el, amivel a történtek a kriptoszektor eddigi legnagyobb ismert hackertámadásává váltak.
Milliárdokat sikerült befagyasztani, de a károk így is óriásiak
A támadás után a Binance közel két napra felfüggesztette a pénzkivonásokat, miközben a hatóságok és a kriptoipar szereplői megkezdték az ellopott eszközök felkutatását.
A Tether, a Circle és más vállalatok közreműködésével összesen mintegy 2,85 milliárd dollárnyi kriptoeszközt sikerült befagyasztani vagy más módon megakadályozni azok további mozgatását. A nyomozásba az FBI, az amerikai titkosszolgálatok (Secret Service) és az Igazságügyi Minisztérium is bekapcsolódott.
A Binance eközben saját vállalati tartalékaiból és biztosítási forrásaiból kezdte pótolni az eltulajdonított eszközöket. A társaság november 3-i tájékoztatása szerint az érintett kriptovaluták mintegy 98 százalékát már sikerült visszapótolni, és azt ígérte, hogy az ügyfeleket nem éri veszteség. A vállalat emellett átalakította az érintett rendszereket, szigorította a biztonsági ellenőrzéseket, és független kiberbiztonsági szakértők bevonását is bejelentette.
A bitcoin árfolyama meglepően jól viselte a történteket
A példátlan méretű lopás ellenére a kriptopiac reakciója egyelőre viszonylag visszafogott maradt. A támadást követően a bitcoin árfolyama több mint 4 százalékkal, közel 76 ezer dollárig esett, később azonban részben ledolgozta veszteségeit. November 3-án már 77 400 dollár körül kereskedtek a legnagyobb kriptovalutával.
A mérsékeltebb piaci reakcióban szerepet játszhatott, hogy a Binance gyorsan jelezte: saját forrásaiból fedezi a veszteségeket, miközben az ellopott vagyon jelentős részének mozgását sikerült korlátozni.
Az ügy azonban így is komoly kérdéseket vet fel a központosított kriptotőzsdék biztonságával kapcsolatban. Különösen aggasztó, hogy a támadók nem egyetlen technológiai sérülékenységet kihasználva jutottak milliárdokhoz, hanem hónapokon keresztül, több alkalmazott megtévesztésével és a belső rendszerek fokozatos kompromittálásával készítették elő a lopást.
A Binance esete arra is figyelmeztet, hogy a mesterséges intelligenciával támogatott vállalati rendszerek új támadási lehetőségeket teremthetnek, amennyiben illetéktelenek férnek hozzájuk. A mostani incidensben ugyanis nem pusztán egy fertőzött számítógépről volt szó: a hackerek a vállalat saját belső AI-eszközét is felhasználták a behatolás további szakaszaiban.
Az incidens ezért messze túlmutat a kriptovaluták világán. Ha egy gondosan felépített, hamis állásinterjúval a világ egyik legnagyobb digitális pénzügyi szolgáltatójának rendszereibe is be lehet jutni, akkor a munkavállalók megtévesztése továbbra is a kiberbűnözők egyik leghatékonyabb eszköze maradhat.
(Forrás: Cointelegraph)
(Címlapkép: AI-generált)
