Binance: falska jobbintervjuer öppnade vägen för miljardintrånget
Kryptobörsen beskriver hur en ingenjör lurades att ladda ned en falsk arbetsuppgift. Bolagets första redovisning pekar också på ett komprometterat internt AI-verktyg.
En påhittad rekryteringsprocess blev en del av vägen in i Binance före kryptostölden på 6,3 miljarder dollar. Det uppger bolaget i sin första redovisning av angreppet, enligt BBC.
Förtroendet byggdes före nedladdningen
En ingenjör kontaktades via en legitim jobbsökarplattform och bjöds in till intervjuer med personer som utgav sig för att representera ett företag. Vid den andra intervjun fick ingenjören ladda ned vad som beskrevs som en arbetsuppgift. Enligt Binance innehöll den skadlig kod.
Angriparna använde därefter den komprometterade datorn och ett internt AI-verktyg för att ta sig vidare till ytterligare två ingenjörers datorer. Bolaget beskriver förloppet som en kampanj i flera steg, inte som ett enstaka läckt lösenord.
Bolagets förklaring är en första redovisning
Binance ber om ursäkt och säger att det arbetar med brottsbekämpande myndigheter för att spåra och frysa tillgångar. Företaget uppger också att medel avsatts för att täcka förlusten. Det är bolagets uppgifter, inte en oberoende revision som Aktuellt.nu genomfört.
Amerikanska myndigheter och säkerhetsanalytiker har pekat ut Nordkorea. Landet förnekar inblandning. Den konflikten ska hållas åtskild från de konkreta angreppssteg som Binance nu beskriver.
Det nya i redovisningen är hur en till synes vanlig jobbkontakt kunde användas för att få en anställd att själv starta en skadlig nedladdning.