Siklós Bence, a Peak tanácsadója a Jazzy Rádió FM90.9 Business Class műsorában arról beszélt, hogyan történt minden idők legnagyobb kriptolopása a Binance ellen. Több mint 6 milliárd dollárnyi eszköz tűnt el alig 20 perc alatt október 29-én, ami négyszerese a tavalyi Bybit-rekordnak. Az FBI és a blokkláncelemző cégek az észak-koreai TraderTraitor csoporthoz kötik a támadást, amely hónapokig tartó előkészítés után csúcsosodott ki.
„Az ember volt a leggyengébb láncszem, és rajta keresztül jutottak be a rendszerbe.”
Az alábbi cikk AI összefoglaló a műsorban elhangzott beszélgetés alapján. Kövesd velünk a legújabb AI trendeket! De… Pontos információkért hallgasd a rádiót, vagy hallgasd/nézd újra a hang és videó anyagainkat!
Minden idők legnagyobb kriptolopása a Binance tranzakciókezelő rendszerét érte, nem a blokkláncot magát.
A támadók nem privát kulcsokhoz fértek hozzá, hanem a tőzsde belső infrastruktúrájához jutottak. Júniusban egy fejlesztő letöltött egy kompromittált AI-alapú szoftvert, amit a biztonsági csapat észrevett, de a támadók már megszerezték a szervezeti adatokat. Szeptemberben állásinterjúval keresték meg a mérnököt egy kamu portálon keresztül, többkörös beszélgetéssel és egy feladattal, amelyhez ismét kompromittált szoftvert kellett letöltenie a munkahelyi gépére. Ezen keresztül további hozzáféréseket szereztek, és a belső AI-eszközzel elérték a tranzakciókat intéző kollégák gépeit is. A 6 milliárd dolláros összeg nagy része 20 perc alatt ment át a támadók tárcáiba tíz különböző blokkláncon.
A Binance saját tartalékaiból és a SAFU alapból fedezi a veszteségeket, és november 3-ára már 98 százalékot pótolt.
A tőzsde azonnal leállította a kiutalásokat, majd gyorsan újraindította őket, de ezután megindult a pénzmenekítés. 24 óra alatt nettó 5,8 milliárd dollárnyi ügyfélvagyon áramlott ki, ami a teljes 171 milliárd dolláros állomány mintegy 3-4 százaléka. A Binance saját pénzéből és a Secure Asset Fund for Users alapból vásárolta vissza az ellopott tokeneket, így a felhasználók nem szenvedtek közvetlen veszteséget. A bizalom azonban megrendült, és a piac rövid ideig reagált az incidensre, de később stabilizálódott a be- és kiáramlás. A blokklánc nyilvános jellege miatt a cégek és a hatóságok gyorsan fagyasztottak mintegy 3 milliárd dollárnyi eszközt, főleg stablecoinokban.
Az észak-koreai hackerek mixer platformokon és blokkláncok közötti mozgatással próbálják nehezebben követhetővé tenni a pénzt.
A maradék összegből fegyverprogramot is finanszírozhatnak a szankciók kijátszásával, ahogy korábbi esetekben is tették. A támadás tankönyvi példája a social engineeringnek, amelyet mesterséges intelligenciával erősítettek fel, hogy hitelesnek tűnjön az állásinterjú és a háttér. Online stúdiókat és avatárokat is képesek ma már generálni, így a fizikai találkozó nélküli csalások is egyre kifinomultabbak. Az alkalmazottak edukációja kulcsfontosságú, mert a technikai védelem mellett az emberi tényező marad a leggyengébb pont. A kriptopiacon hozzászoktak az ilyen incidensekhez, és ezúttal a legnagyobb tőzsdét érő rekordlopás sem okozott tartós zuhanást.
A jövőben még nagyobb összegek is eltűnhetnek, ha a tartalékok kimerülnek, és nincs betétbiztosítás a hagyományos pénzügyi rendszerekhez hasonlóan.
A Binance mostani gyors reakciója és a nemzetközi összefogás az FBI-jal, a blokkláncelemzőkkel és a stablecoin-kibocsátókkal mutatja, hogy a rendszer képes kezelni a válságot. A kibervédelem erősítése mellett a képzésre is hangsúlyt kell fektetni, hogy az állásinterjús és szoftverletöltős csalások ne járjanak sikerrel. A phishing-levelek, mint a hamis NAV-üzenetek Jézus nevében, mindennaposak, és a kriptósok számára is figyelmeztetést jelentenek. A támadás hosszú távon is emlékeztető marad a piac számára, hogy a gyorsaság és a professzionalizmus mellett a bizalom helyreállítása a legnehezebb feladat. A Peak tanácsadója szerint a kriptós közösség már látott cifrább dolgokat is, de ez az eset kiemelkedik a mérete miatt.
Hogyan történt a Binance elleni kriptolopás?
Hónapokig tartó előkészítéssel, kompromittált szoftverrel és ál-állásinterjúval jutottak be a belső rendszerbe, majd 20 perc alatt utalták el a 6 milliárd dollárt a tranzakciókezelő infrastruktúrán keresztül.
Ki áll a támadás mögött?
Az FBI és a blokkláncelemző cégek az észak-koreai TraderTraitor csoporthoz kötik az akciót, amely korábban a Bybit-lopásért is felelt, és a szankciók kijátszására használja a kriptót.
Kártalanítják-e a felhasználókat?
Igen, a Binance saját tartalékaiból és a SAFU alapból már 98 százalékban pótolta az ellopott összegeket, és a fagyasztott eszközök egy része is visszakerülhet.
Dr. Hoványi Márton irodalmár, teológus és retorikatréner, a MűGond kulturális vállalkozás alapítója a Jazzy Rádió FM90.9 Business Class műsorában beszélt a közelgő mesterkurzusról, amely Marcel Proust Az eltűnt idő nyomában című regényfolyamát dolgozza fel. A hetedik kötet 1927-es megjelenésének százéves évfordulójához kapcsolódva november 18-án, a szerző halálának napján hangzik el a nyitóelőadás. Januártól összesen huszonnyolc online alkalom keretében lehet végigolvasni és értelmezni a mű minden szakaszát. A kurzus a művészetésgondolat.hu […]
