Binance afferma che gli hacker hanno rubato criptovalute per un valore di 6,3 miliardi di dollari dopo aver usato un falso colloquio di lavoro, software dannoso e lo strumento interno di intelligenza artificiale dell’exchange per accedere ai sistemi utilizzati nello sviluppo di portafogli digitali. L’attacco è avvenuto il 29 ottobre e potrebbe diventare il più grande furto finanziario mai registrato, secondo la ricostruzione dell’incidente fornita dall’azienda.

In un rapporto pubblicato martedì, Binance ha descritto una campagna iniziata a giugno, quando un dipendente del team di sviluppo dei portafogli ha scaricato uno strumento di IA modificato dagli aggressori. L’exchange ha rilevato il problema, sostituito il computer e modificato le credenziali di accesso, ma afferma che gli aggressori avevano già esposto i ruoli di quel dipendente e di altri membri del team.

A settembre, un secondo ingegnere informatico in cerca di lavoro ha partecipato a quello che sembrava un legittimo processo di selezione. Questo comprendeva una videochiamata con una persona presentata come amministratore delegato di un’azienda fittizia. Durante il processo, il dipendente ha scaricato un repository di codice dannoso, dando agli hacker accesso a un altro computer collegato al team di sviluppo dei portafogli di Binance.

Gli aggressori hanno poi utilizzato uno strumento interno di IA di Binance nel tentativo di raggiungere l’ambiente di sviluppo. Il 20 ottobre hanno combinato l’accesso a un computer infetto con l’uso dello strumento per prendere il controllo dei sistemi appartenenti a due sviluppatori di portafogli. Binance distingue questo uso del proprio sistema interno dal software dannoso basato sull’IA scaricato a giugno, che era stato utilizzato per compromettere il computer di un dipendente.

La fase finale è arrivata nove giorni dopo. Binance afferma che un aggressore ha usato il computer del secondo sviluppatore e le credenziali rubate al primo dipendente per eseguire uno script dannoso che ha innescato l’attacco.

L’FBI ha attribuito l’operazione a un gruppo di hacker, un’accusa respinta dal governo nordcoreano. Binance afferma che rimborserà tutti i clienti che hanno perso fondi nella violazione.

L’exchange si è scusato con gli utenti e i partner coinvolti e ha dichiarato di voler aumentare gli investimenti negli strumenti di rilevamento basati sull’IA, istituire un fondo per la ricerca sulla sicurezza e sviluppare progetti mirati con aziende leader nel settore dell’IA.

Fonti: Olhar Digital.