Binance kriptovalyutalar bilan bogʻliq 6,3 milliard AQSh (taxminan 34,5 milliard BRL) oʻgʻirlanishiga olib kelgan kiberhujum haqida batafsil maʼlumot berdi. Buzuvchilar ijtimoiy muhandislik taktikalaridan, manipulyatsiya qilingan sunʼiy intellekt vositalaridan va borsa oʻzining ichki AI funksiyasidan foydalanganlar.
Sentabr oyining 29-ida qayd etilgan bu hodisa tarixda hujjatlashtirilgan eng katta moliyaviy oʻgʻrilik boʻlishi mumkin. Seshanba kuni nashr etilgan hisobotda platforma jinoyatchilar xodimlar kompyuterlarini qanday buzib, raqamli hamyonlarni boshqaradigan tizimlarga kirishni qoʻlga kiritganini tushuntirdi.
Operatsiya iyun oyida boshlangan boʻlib, bu paytda hamyonlar ishlab chiqish jamoasining aʼzosi jinoyatchilar tomonidan taqdim etilgan soxta AI vositasini oʻrnatgan. Binance muammoni aniqlagan boʻlsa-da, uskunani almashtirgan va kirish maʼlumotlarini oʻzgartirgan boʻlsa-da, ushbu mutaxassis va jamoaning boshqa aʼzolari funksiyalari buzuvchilarga moyil boʻlib qoldi.
Strategiya sentyabrda rivojlandi. Yangi ish joyini izlayotgan ikkinchi dasturiy taʼminot muhandisi autentik koʻrinadigan tanlov jarayoniga ishtirok etdi. Bu jarayon soxta kompaniya Bosh ijrochi direktori bilan video-konferensiyani oʻz ichiga olgan boʻlib, shu paytda xodim oʻz kompyuteriga zararli kod repozitoriyasini yuklab oldi va Binance hamyonlari ishlab chiqish jamoasiga tegishli yana bir qurilmani buzdi.
Xodimlarning kompyuterlarini nazoratga olganidan soʻng, hujumchilar Binance ning ichki sunʼiy intellekt vositasidan foydalanishdi. Oktabrning 20-ida ular zararlangan apparat va bu ichki resursni birlashtirib, hamyonlar ikki dasturchisining tizimlarini nazoratga oldilar.
Muhim jihat shundaki, ichki AI vositasi iyun oyida yuklab olingan soxta dasturdan farqli rol oʻynadi: birinchi resurs xodimning kompyuterini buzish uchun ishlatilgan boʻlsa, Binance ning ichki tizimi hackerlar tomonidan ishlab chiqish muhitlarida ilgʻorlik qilish uchun ishlatilgan.
Hujumning yakuniy bosqichi toʻqqiz kun oʻtgach, yaʼni sentabrning 29-ida sodir boʻldi. Buzuvchi ikkinchi dasturchining kompyuteridan va birinchisining oʻgʻirlangan maʼlumotlaridan foydalanib, oʻgʻrilikni keltirib chiqaradigan zararli skriptni ishga tushirdi.
FBI bu harakatni hackerlar guruhiga bogʻladi, ammo bu aybkorlik Shimoliy Koreya hukumatiga qarshi inkor etildi. Binance oʻgʻrilik davrida zarar koʻrgan mijozlarga toʻliq mablagʻni qaytarishni taʼminlashini maʼlum qildi.
Voqea natijasida borsa taʼsirlangan foydalanuvchilar va hamkorlar bilan ochiqchasiga uzr soʻradi. Kompaniya shunday dedi: «Bu sodir boʻlmasligi kerak edi va biz foydalanuvchilarimiz, hamkorlarimiz va umumiy sektorga keltirgan tashvish, uzilish va noaniqlik uchun uzr soʻraymiz».
Bundan tashqari, Binance sunʼiy intellektga asoslangan aniqlash texnologiyalari boʻyicha sarmoyalarni oshirish rejasini eʼlon qildi. Rejalashtirilgan tashabbuslarga xavfsizlik boʻyicha tadqiqot fondini tashkil etish va AI sohasidagi yetakchi kompaniyalar bilan hamkorlikda maxsus loyihalarni ishlab chiqish kiradi.



