Binance ha rivelato ulteriori dettagli sull’attacco informatico che ha coinvolto 6,34 miliardi di dollari in asset digitali, affermando che è iniziato mesi prima del furto del 29 ottobre. L’exchange ha collegato l’incidente alle conclusioni della FBI, secondo cui la Corea del Nord ne era responsabile.

A giugno, un ingegnere Wallet DevOps che lavorava all’infrastruttura dei wallet di Binance ha scaricato da un motore di ricerca un’installazione manomessa di un popolare strumento di programmazione basato sull’IA. Binance ha rilevato l’anomalia e ha reagito, ma ha affermato che l’incidente aveva esposto informazioni sui colleghi dell’ingegnere.

A settembre, un altro ingegnere software di Binance è stato contattato su una legittima piattaforma di ricerca di lavoro da una persona che si spacciava per un «Project Director». Dopo due colloqui, il CEO della presunta azienda ha inviato all’ingegnere un incarico tramite un’app di chat. Il file scaricato conteneva malware che si attivava durante l’installazione.

Binance ha dichiarato che il malware utilizzava tecniche di offuscamento e di elusione per evitare di essere rilevato, tra cui la sostituzione di un componente autentico di uno strumento di sviluppo con una versione malevola. Inoltre, nascondeva le proprie attività e cancellava le tracce della compromissione.

Il 20 ottobre, gli aggressori hanno utilizzato il computer dell’ingegnere software compromesso e uno strumento interno basato sull’IA per assumere il controllo dei dispositivi dell’ingegnere Wallet DevOps e di un altro collega. Il 29 ottobre hanno avuto accesso al computer del terzo ingegnere, hanno utilizzato credenziali rubate all’ingegnere Wallet DevOps e hanno eseguito uno script malevolo per lanciare l’attacco.

Binance ha affermato che sono stati congelati 2,85 miliardi di dollari dei 6,34 miliardi di dollari in asset coinvolti. Ha riconosciuto che alcuni asset hanno continuato a essere trasferiti dopo la sospensione dei prelievi, perché le transazioni erano già state autorizzate.

Al 3 novembre, l’exchange ha dichiarato di aver ricostruito il sistema di wallet interessato e gli strumenti interni basati sull’IA, sostituito i dispositivi coinvolti, disattivato le credenziali e i token compromessi e completato scansioni di sicurezza approfondite sui dispositivi dei dipendenti. Ha inoltre aggiunto un sistema di rilevamento delle anomalie basato sull’IA.

Binance ha dichiarato che si sarebbe fatta carico delle perdite finanziarie e di aver accantonato fondi sufficienti a coprire il denaro rubato. Ha affermato di aver reintegrato il 98 per cento degli asset in token coinvolti e di stare lavorando per acquistare quelli rimanenti, meno liquidi.

Fonti: Engadget.