Binance 6,34 milliard AQSh dollari miqdoridagi mablagʻlarni oʻgʻirlash bilan shugʻullanayotgan shaxslar ushbu hujumga oylarca tayyorgarlik koʻrganini eʼlon qildi (bu toʻgʻridan-toʻgʻri kurs boʻyicha taxminan 34,7 milliard Braziliya realiga teng).
Birja tomonidan eʼlon qilingan tergovga koʻra, operatsiya iyun oyida zararli dasturiy taʼminot oʻrnatilishi bilan boshlangan va sentyabrdagi xodimlarga soxta rekryuterlardan xabarlar kelishni davom ettirgan.
Oʻgʻrilik 29-oktabrda sodir boʻldi va kriptovalyutalar tarixidagi eng katta oʻgʻrilik sifatida tan olindi. Dastlabki tergov bir muhandisning kompyuterini kirish nuqtasi sifatida koʻrsatgan boʻlsa-da, seshanba kuni (03/11) nashr etilgan hisobot turli xil xodimlarni va hatto sunʼiy intellektning ichki vositasini jalb qilgan murakkab sxemani tasvirlab beradi.
Birinchi zaxira buzilishi belgilar iyun oyida paydo boʻlgan, bu paytda raqamli hamyonlar infratuzilmasi uchun masʼul boʻlgan muhandis macOS da ishlatiladigan paket menejeri boʻlgan Homebrew ning oʻzgartirilgan versiyasini yuklab oldi. U AI qoʻllab-quvvatlovchi dasturlash dasturini izlayotgandi. Xavfsizlik jamoasi tahdidni aniqladi, kompyuterni almashtirdi va maʼlumotlarni yangiladi. Biroq, jinoyatchilar xodimning lavozimi va uning hamkasblari haqida maʼlumot olishga muvaffaq boʻldilar.
Sentyabr oyida boshqa bir muhandisga yolgʻon ish joyi taklif qilindi. Jinoyatchilar kompaniya vakillari sifatida koʻrinishdi, video-intervyular tashkil qilishdi va yondashuvni ishonchli qilish uchun ijtimoiy tarmoqdagi profillardan foydalandilar.
Suhbatlardan birida qurbon dasturlash boʻyicha taxminiy vazifa oldi. Faylda legitim ishlab chiqish vositasi komponentini almashtirgan zararli dastur mavjud edi, bu masofadan buyruqlar bajarilishiga imkon berdi. The Verge maʼlumotlariga koʻra, Binance himoya vositalari bu ikkinchi zararlanishni aniqlay olmadi.
20-oktabrda hakkerlar buzilgan kompyuterdan foydalanib, Binance ning ichki AI vositasiga kirish oldilar. Kompaniyaning daʼvo qilishicha, bu kirish hujumni raqamli hamyonlar bilan bogʻliq yana ikkita xodimga kengaytirishga imkon berdi.
Jinoyatchilar birjanha komponentlarni oʻrnatish huquqiga ega boʻlgan maʼlumotlarni topdilar. 29-oktabrda ular bu kirishdan foydalanib, zararli dasturni ishga tushirish va oʻtkazmalarni boshlash uchun foydalanishdi.
Binance AI vositasining ishlash prinsipi yoki u qanday ishlatilganligi haqida batafsil tushuntirish bermadi. Jinoyatchilar hamyonining yopiq kalitini ochmasdan maʼlum operatsiyalarni delegatsiya qilish imkonini beruvchi EIP-7702 nomli Ethereum funksiyasidan foydalanishdi. Avtorizatsiya xizmatlariga noqonuniy kirishni olganlari, kriptoaktivlarni koʻchirish uchun ruxsatnomalar yaratishga muvaffaq boʻlishdi.
Binance shubhali tranzaktsiyalar aniqlangandan soʻng mablagʻlarni yechib olishni toʻxtatdi, ammo bu choralar yetarli boʻlmadi. Zararli ruxsatnomalar allaqachon roʻyxatdan oʻtgan va standart yechib olish tizimidan mustaqil ishlagan. Birja bu ruxsatnomalarni bekor qilish uchun maxsus protsedura ishlab chiqishga majbur boʻldi. Kompaniyaning maʼlumotlariga koʻra, oxirgi noqonuniy tranzaksiya Braziliya vaqti boʻyicha 29-oktabr kuni soat 20:56 da yakunlandi.
Binance 2,85 milliard AQSh dollari (15,6 milliard real) aktivlar bloklangan yoki hamkorlar yordami bilan qaytarilganini eʼlon qiladi. Bundan tashqari, birja 3-noyabr sanasigacha taʼsirlangan aktivlarning 98% ni oʻz mablagʻlari yordamida tiklanganini maʼlum qildi va mijozlarning zararlarini toʻliq qoplashni vaʼda qiladi.
FBI hujum uchun javobgarlikni Shimoliy Koreya bilan bogʻliq boʻlgan TraderTraitor guruhiga yukladi. Binance buzilgan uskunalarni almashtirganini, taʼsirlangan tizimlarni tiklaganini va kirish nazoratini kuchaytirganini taʼkidlaydi. Tergov hali dastlabki bosqichda boʻlib, xavfsizlik mutaxassislari tomonidan mustaqil tekshiriladi.
