Binance afferma che gli hacker hanno rubato una cifra record di 6,3 miliardi di dollari in criptovalute attraverso un attacco articolato in più fasi, iniziato con una campagna di ingegneria sociale ai danni di uno dei suoi ingegneri. L’azienda ha dichiarato che l’incidente ha coinvolto falsi colloqui di lavoro, software malevolo e uno strumento interno di IA compromesso.
Secondo le prime conclusioni di Binance, l’ingegnere è stato contattato tramite una legittima piattaforma per la ricerca di lavoro e invitato a sostenere colloqui con persone che si spacciavano per rappresentanti dell’azienda. Gli aggressori hanno utilizzato account sui social media contenenti immagini personali per conquistare la sua fiducia, ha dichiarato l’exchange.
Durante un secondo colloquio, all’ingegnere è stato chiesto di scaricare un malware camuffato da compito da svolgere. Binance ha dichiarato che il codice malevolo utilizzava tecniche di offuscamento per eludere il rilevamento. Gli aggressori hanno poi sfruttato il computer compromesso e uno strumento interno di IA per assumere il controllo dei portatili di altri due ingegneri e compiere ulteriori passaggi nell’attacco.
Binance ha descritto l’incidente come un «grave e altamente sofisticato incidente di sicurezza» e si è scusata con utenti e partner. Durante la risposta all’attacco, ha sospeso a livello globale i prelievi dei clienti; i prelievi sono ripresi domenica, dopodiché i clienti hanno ritirato asset per miliardi di dollari.
L’azienda ha dichiarato di aver accantonato fondi pari a oltre il 100% dell’importo necessario a coprire la perdita e che, a sabato, era stato ripristinato il 98% degli asset in token interessati. Ha inoltre affermato di collaborare con le forze dell’ordine per rintracciare e congelare gli asset coinvolti.
L’FBI e il Secret Service degli Stati Uniti hanno assistito Binance nel rintracciare le criptovalute rubate. Binance ha dichiarato che le informazioni più recenti dell’FBI indicavano la responsabilità della Corea del Nord. Pyongyang ha negato ogni coinvolgimento; Kim Yo Jong ha definito le accuse un tentativo di danneggiare l’immagine del Paese.
Binance ha dichiarato di voler aumentare gli investimenti negli strumenti di IA per individuare le minacce alla sicurezza, coinvolgere esperti informatici esterni per una revisione completa e istituire un fondo per la ricerca sulla sicurezza. Ha inoltre affermato che collaborerà con aziende di IA e di sicurezza a iniziative mirate.
Fonti: BBC News World.