Binance: χάκερ είχαν πρόσβαση για οκτώ εβδομάδες πριν από την επίθεση των 6,3 δισ. δολαρίων
Σύμφωνα με εκτίμηση της Security Alliance, χάκερ που συνδέονται με τη Βόρεια Κορέα είχαν πρόσβαση σε συσκευή υπαλλήλου της Binance περίπου οκτώ εβδομάδες πριν από την επίθεση της 29ης Οκτωβρίου. Η Binance υποστηρίζει ότι η ευρύτερη εκστρατεία ξεκίνησε τον Ιούνιο.
Με μια ματιά
- Η Security Alliance εκτιμά οκτώ εβδομάδες πρόσβασης πριν από την επίθεση των 6,3 δισ. δολαρίων
- Η Binance χρονολογεί την εκστρατεία στον Ιούνιο και την πρόσβαση στα wallet συστήματα στις 20 Οκτωβρίου
- Το FBI αποδίδει την επίθεση στην TraderTraitor, που συνδέεται με τη Βόρεια Κορέα
Η Security Alliance (SEAL), μη κερδοσκοπικός οργανισμός κυβερνοασφάλειας, εκτιμά ότι χάκερ που συνδέονται με τη Βόρεια Κορέα συμβίβασαν τη συσκευή ενός υπαλλήλου της Binance περίπου οκτώ εβδομάδες πριν από την επίθεση αξίας 6,3 δισ. δολαρίων, η οποία έγινε στις 29 Οκτωβρίου. Η Binance, από την πλευρά της, υποστηρίζει ότι η ευρύτερη εκστρατεία ξεκίνησε τον Ιούνιο και ότι οι επιτιθέμενοι απέκτησαν πρόσβαση στις υποδομές των πορτοφολιών της μόλις στις 20 Οκτωβρίου.
Η χρονολόγηση της επίθεσης
Σύμφωνα με την έκθεση της SEAL, η συσκευή ενός μηχανικού λογισμικού της Binance παραβιάστηκε τον Σεπτέμβριο, μέσω ενός ψεύτικου σχήματος πρόσληψης. Η οκτάμηνη εκτίμηση της SEAL αφορά το διάστημα από τον Σεπτέμβριο έως την επίθεση, και όχι την αρχή της ευρύτερης εκστρατείας. Η εταιρεία τονίζει ότι οι εισβολείς μπορούν να κινούνται σε παραβιασμένα συστήματα για μεγάλα χρονικά διαστήματα χωρίς να γίνονται αντιληπτοί.
Η Binance, σε απάντηση προς το Cointelegraph, ανέφερε ότι η αρχική παραβίαση συσκευών έγινε τον Ιούνιο και τον Σεπτέμβριο, αλλά ότι οι επιτιθέμενοι δεν απέκτησαν την πρόσβαση που χρειάζονταν για τις λειτουργίες των πορτοφολιών έως τις 20 Οκτωβρίου. Τότε, σύμφωνα με την εταιρεία, χρησιμοποίησαν την υπάρχουσα πρόσβαση για να μετακινηθούν πλευρικά και να αποκτήσουν έλεγχο σε επιπλέον συσκευές και διαπιστευτήρια.
Η ταυτοποίηση των επιτιθέμενων
Η SEAL εντόπισε τουλάχιστον τέσσερις «εταιρείες-βιτρίνα» που συνδέονται με τις ψεύτικες καμπάνιες πρόσληψης της TraderTraitor το 2026. Το FBI απέδωσε την επίθεση στην ομάδα, η οποία συνδέεται με τη Βόρεια Κορέα. Η αδελφή του ηγέτη της Βόρειας Κορέας, Kim Yo Jong, απέρριψε τις κατηγορίες.
Συγκρίσεις με άλλες επιθέσεις
Η SEAL επισημαίνει ότι παρόμοια μοτίβα πολυσταδιακής εισβολής εμφανίστηκαν και σε άλλες μεγάλες επιθέσεις. Εκτιμά ότι οι επιτιθέμενοι είχαν περίπου έξι εβδομάδες πρόσβασης πριν από την επίθεση των 388 εκατ. δολαρίων στη Bitget, περίπου έξι εβδομάδες στο LayerZero πριν από την ευπάθεια που οδήγησε στην επίθεση των 293 εκατ. δολαρίων στη Kelp DAO, και περίπου τρεις εβδομάδες πριν από την επίθεση των 24 εκατ. δολαρίων στη AFX.
Τι σημαίνει για σένα
Για σένα, το βασικό είναι ότι μια επίθεση μεγάλης κλίμακας μπορεί να έχει προετοιμαστεί για εβδομάδες ή μήνες πριν γίνει αντιληπτή. Όταν εξετάζεις μια πλατφόρμα, αξίζει να λαμβάνεις υπόψη τη διαχείριση της ασφάλειας και της πρόσβασης των υπαλλήλων της, όχι μόνο τις τεχνικές της δυνατότητες. Οι επιπτώσεις στην τιμή ή στην εμπιστοσύνη των χρηστών δεν είναι προβλέψιμες από τα διαθέσιμα στοιχεία.
