BTC
ETH
SOL
XRP
BNB
DOGE
ADA
HYPEHetekkel a 6,3 milliárd dolláros hack előtt feltörhették a Binance-t
A Binance támadói kiberbiztonsági becslés szerint már mintegy nyolc héttel a 6,3 milliárd dolláros lopás előtt bejutottak a tőzsde rendszereibe.
Röviden
3 másodpercben
- Kiberbiztonsági kutatók becslése szerint a Binance rendszereihez már szeptemberben hozzáférhettek a későbbi tolvajok.
- A Binance hamis állásinterjúhoz köti a lopást, és júniusig vezeti vissza a támadássorozatot.
- A biztonsági kutatók legalább négy fedőcéget kapcsoltak az észak-koreai kötődésű csoport hamis toborzási kampányaihoz.
- A Bitget 388 millió dolláros feltörése előtt is mintegy hathetes hozzáférést becsültek a kutatók.
A biztonsági elemzés szeptemberre teszi a Binance rendszereibe való bejutást
A Security Alliance (SEAL) nonprofit kiberbiztonsági szervezet szeptemberre teszi a támadók bejutását a Binance rendszereibe. Az elemzés arra figyelmeztet, hogy a behatolók a kezdeti hozzáférés után hosszú ideig, nehezen észlelhetően mozoghatnak a belső rendszerekben.
A Binance hackje október 29-én történt, a támadók 6,3 milliárd dollárt loptak el. A szervezet becslése mintegy nyolc héttel korábbra teszi az első hozzáférést. A Binance nem válaszolt a becsült időtartammal kapcsolatos sajtómegkeresésre.
Hogyan jutottak el a támadók az állásinterjútól a tárcák infrastruktúrájáig?
A Binance közölte, hogy a támadók hamis állásinterjúval törték fel egy alkalmazott eszközét, majd belépési adatokat loptak el, és bejutottak a tőzsde tárcáinak infrastruktúrájába.
A tőzsde egy keddi közlésében júniusig vezette vissza a támadássorozatot. Akkor egy másik munkatárs eszközét törték fel. A Binance észlelte az incidenst és lecserélte az eszközt, de a támadók addigra már információkat gyűjtöttek a csapatról és a tárcákat kiszolgáló rendszerekről.
Hamis toborzási kampányokhoz legalább négy fedőcéget kapcsolt a vizsgálat
A SEAL legalább négy fedőcéget azonosított az Észak-Koreához kötött TraderTraitor hackercsoport 2026-os hamis toborzási kampányaihoz kapcsolódóan.
Az amerikai Szövetségi Nyomozó Iroda (FBI) szombati közleményében ennek a csoportnak tulajdonította a Binance elleni támadást. Kim Yo Jong, Kim Jong Un észak-koreai vezető testvére visszautasította a vádakat.
Más kriptós támadásoknál is többhetes hozzáférést becsült a szervezet
A Bitget elleni, 388 millió dolláros támadásnál körülbelül hathetes előzetes hozzáférést becsült a SEAL. A szervezet más kriptós lopásoknál is hasonló, többlépcsős behatolási mintázatokat azonosított.
A LayerZero esetében a támadók mintegy hat héttel a Kelp DAO 293 millió dolláros kifosztásához vezető sérülékenység előtt szerezhettek hozzáférést a rendszerekhez. Az AFX elleni, 24 millió dolláros támadás előtt hozzávetőleg háromhetes hozzáférést feltételez az elemzés.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Binance akkor állíthatja helyre hitelesen a rendszereit, ha az összes támadói hozzáférést lezárja. Egy feltört eszköz lecserélése önmagában kevés, ha a hekkerek más rendszerekhez használható belépési adatokat is megszereztek. A vizsgálat folytatásában ezért a belső jogosultságok és az aktív munkamenetek teljes felülvizsgálatáról várnánk érdemi részleteket. Az ellenőrzés eredményének nyilvános bemutatása adna alapot a bizalom visszaépítéséhez.
Rendszeres elemzések és napi iránymutatás a Falka tagjainak.
Nézem a tagságokat
Mit érdemes még tudni?
A TraderTraitor név egy Észak-Koreához kötött, kriptós cégeket célzó hackercsoportot jelöl. A hozzá kapcsolt támadásokban hamis állásajánlatokat és állásinterjúkat is felhasználnak a hozzáférés megszerzésére.
A többlépcsős kibertámadás során a behatolók egymásra épülő lépésekkel jutnak el az első feltört eszköztől a célzott adatokig vagy vagyonig. Az információgyűjtés, a további hozzáférések megszerzése és a lopás időben elkülönülhet.
A fedőcég látszólag jogszerű üzleti tevékenységgel takarja el a mögötte állók valódi célját. Kriptós cégek elleni támadásoknál például hitelesnek tűnő munkáltatóként jelenhet meg, hogy kapcsolatba lépjen az alkalmazottakkal.
Az ellopott belépési adatokkal a támadók megpróbálhatnak más személy nevében hozzáférni fiókokhoz vagy vállalati rendszerekhez. A lehetséges kár az érintett fiók jogosultságaitól és a további biztonsági ellenőrzésektől függ.
Források
Decrypt: Binance Cuts Off SignalPlus API Keys Over 'Potential Security Issue' at Trading Platform
Cointelegraph: Binance hackers had 8 weeks of access before $6.3B exploit, Security Alliance estimates
Decrypt: Coinbase Says 99% of Customer Crypto Is Offline and Out of Hackers’ Reach
Kapcsolódó hírek
További híreink
A SignalPlus mérnökének gépét hamis meghívóval törték fel. A 82 ezer dollár alatti kárt okozó támadás után a tőzsdék visszavonták a platform hozzáféréseit.
Blokklánc
82 ezer dollár alatti kárról számolt be a feltört SignalPlus kriptocég
A Zcash kivezeti elavult adatvédelmi rendszerét, miközben az NU7 frissítés háromszorosára gyorsítja a tranzakciók visszaigazolását.
Altcoin
A Zcash frissítése 16 millió dollárt fagyaszthat be
A Binance mintegy 6,34 milliárd dolláros hackje után bankokat kérdezhettek. A jelentésig 2,85 milliárd dollárnyi eszközt zároltak vagy tartóztattak fel.
Kereskedés
Bankokat kérdezhettek a Binance 6,34 milliárd dolláros hackje után
A Bitcoin esését kísérő kriptopiaci likvidálások 24 órás összege közel 850 millió dollárra nőtt. Az amerikai részvények választási nyeresége is eltűnt.
Bitcoin
A Bitcoin 75 463 dollárig esett a választási emelkedés után
A legtöbb nagy pénzügyi központ engedélyhez köti a kriptotőzsdéket, az EU-ban ezt a MiCA írja elő. Magyar kriptósként ez számít, a többi közvetve hat.
Ismertető
Hogyan szabályozzák a kriptót a világban, és mi vonatkozik rád?