Hakistoj, kiuj ŝtelis rekordan sumon de 6,3 miliardoj da dolaroj (4,7 miliardoj da pundoj) de Binance, uzis falsajn dungajn intervjuojn kaj kompromititan internan Ilaborilon, malkaŝis la firmao.
Initial findings published by the company, which operates the world's largest cryptocurrency exchange, said hackers gained access to its systems through a "sophisticated, multi-stage campaign".
Ĝi diris, ke ili uzis aron da teknikoj, kielmalicaj elŝutoj de programaro, por kompromiti la komputilojn de inĝenieroj de Binance kaj akiri kontrolon super iloj por malplenigi ĝian monujon je kripto valoranta miliardojn da dolaroj.
Binance nomis ĝin "serioza kaj tre sofistika sekureca incidento" kaj pardonpetis, dirante "ĉi tio ne devus esti okazinta".
En afiŝo sur X, ekstera, Binance diris, ke kodrompistoj celis ĝiajn inĝenierojn per socia inĝenierado.
These see hackers use approaches such as phishing to trick people into parting with sensitive or personal details, which can then be used to try and access their accounts.
Binance diris, ke kiel parto de la atako, unu el ĝiaj inĝenieroj estis kontaktita per laŭleĝa labor-serĉa platformo kaj invitita al falsaj dungaj intervjuoj kun falsaj kompaniaj reprezentantoj.
It said the perpetrators used "more advanced and deceptive" methods to build trust with him, such as sharing social media accounts which contained personal images.
The engineer in question was instructed to download malware masquerading as an "assignment" during a second interview, which deployed malicious code with "obfuscation techniques" evading detection.
Binance said hackers then leveraged the engineer's compromised computer and an internal AI tool to gain control over two other engineers' laptops, and execute the next steps of the attack.
The incident led the firm to suspend withdrawals for customers globally, meaning users could not get their cryptocurrency out of the platform until the service was restored on Sunday.
Klientoj retiris aktivaĵojn valorantajn miliardojn da dolaroj post kiam ĝi remalfermiĝis.
"Ni pardonpetas pro la zorgo, ĝeno kaj necerto, kiujn ĝi kaŭzis al niaj uzantoj, partneroj kaj la pli vasta industrio," ĝi diris.
La kompanio aldonis, ke ĝi entreprenis serion da paŝoj post la okazaĵo, inkluzive labori kun la polico por spuri kaj frostigi la tuŝitajn havaĵojn.
It said it had also set aside more than 100% of the funds needed to cover the loss, and said 98% of the token assets impacted had been "replenished" as of Saturday.
US crime agencies, including the FBI and Secret Service, have been assisting Binance in tracing the crypto taken from the platform's own wallets.
The agencies, along with a range of cyber analysts, said the hack - like similar breaches before it - bore the signs of having been orchestrated by North Korea.
Pjongjango rebatis la asertojn marde, neante ke ĝi estis malantaŭ la piratado.
Kim Yo Jong, a top North Korean official and the sister of leader Kim Jong Un, said the accusations were another "sinister attempt" by the US to damage the counry's public image.
The country has consistently denied being behind a number of major cyber-attacks it has been blamed for in recent years.
La unuo TraderTraitor, ankaŭ konata kiel la grupo Lazarus, estis kulpigita pri tiam rekorda 1,5-miliarddolara kodrompa atako kontraŭ la kriptovaluta interŝanĝejo Bybit en 2025.
Binance antaŭe ne respondis al la demandoj de la BBC pri la supozata implikiĝo de Nord-Koreio en la hackado.
Sed marde, la kompanio skribis en sia afiŝo sur X, ekstera: "La plej lastaj informoj eldonitaj de la Federacia Buroo de Enketado indikas, ke la Korea Popola Demokratia Respubliko respondecas pri ĉi tiu okazaĵo."
As part of its security efforts following the attack, Binance said it would also increase investment in AI tools which can detect security threats, as well as engage third-party cyber experts to carry out a full-scale review of the incident.
It also said that it would seek to establish a security research fund and work with leading AI and security firms on targeted initiatives.
Kial la 'elitaj' kodrompistoj de Nord-Koreio estas la ĉefa suspektato en la grava atako kontraŭ Binance
Kiu povus esti malantaŭ la kodrompo de Binance kaj kion ni ĝis nun scias
Comments · 0