Kryptovaluta-platformen Binance har sagt, at falske jobinterviews og et internt AI-værktøj blev brugt i det enorme sikkerhedsbrud på 6,3 milliarder dollars, som de rapporterede i sidste uge.
Skyldige udnyttede en af Binances ingeniørers kompromitterede computer og brugte et AI-værktøj til at få kontrol over tegnebøgerne for to andre ingeniører, sagde Binance i et opslag på tirsdag.
Det blev brugt som et springbræt den 20. oktober, idet angriberne kombinerede en række teknikker, herunder social engineering gennem falske rekrutteringsinterviews, nedlastning af skadelig software, kompromitterede interne AI-værktøjer, kompromitterede endepunkter og en avanceret metode til godkendelse af transaktioner, sagde virksomheden.
Forberedelserne til tyveriet strakte sig helt tilbage til juni og blev sporet til et leverandørkædeangreb, hvor en ingeniør downloadede en forfalsket Homebrew-installation for at installere et populært AI-kodeværktøj efter at have fundet det i en søgemaskine, sagde Binance.
Homebrew er software, der gør det nemt for brugere at installere apps, særligt til Apples macOS og Linux. Binance nævnte ikke hvilket AI-kodeværktøj og hvilken søgemaskine der blev brugt.
I september havde Binance fastslået, at et social engineering-angreb – et, hvor en person bliver narret til at afgive følsomme oplysninger – ramte en af dets ingeniører gennem en legitim platform til jobsøgning, hvor en person udgav sig for at være en projektleder. Det kulminerede i at instruere ingeniøren i at downloade en ”opgave”, der indeholdt en ondsindet kode, sagde Binance.
Binance sagde også, at de har taget foranstaltninger til at beskytte deres systemer, herunder at genopbygge det berørte tegnebogssystem i et nyt miljø samt interne AI-værktøjer og adgangskontroller.
Det har også erstattet de berørte enheder og deaktiveret de relevante legitimationsoplysninger og tokens knyttet til de berørte ingeniører, og fortsætter med at samarbejde med retshåndhævelse, blockchain-efterforskningfirmaer og branchepartnere for at spore og fryse de berørte aktiver.
Yderligere foranstaltninger omfatter uafhængige cybersikkerhedsrevisioner med uafhængige tredjeparts-eksperter til at undersøge hændelsen, udvidet investering i AI-sikkerhed og forebyggelse samt arbejde med en fond for sikkerhedsforskning og andre brancheinitiativer for at beskytte mod sådanne angreb.
“Vi vil fortsætte med at styrke vores foranstaltninger, mens efterforskningen skrider frem,” sagde Binance. “Der er en række sikkerhedsforanstaltninger, vi har implementeret og implementerer, som vil forblive private for at forhindre ondsindede aktører i at kompromittere vores sikkerhed.”
Binance mistede anslået 6,3 milliarder dollars til hackere i fredags, i det, der har været beskrevet som det største kryptovaluta-tyveri nogensinde, og det overstiger de 1,5 milliarder dollars, der blev stjålet fra Bybit i februar 2025.
Firmaet, grundlagt af Changpeng Zhao, har tidligere sagt, at det ville absorbere de økonomiske konsekvenser af de stjålne midler i stedet for at lade kunderne betale tabet. Det genoptog udtræk i søndags, mens efterforskningen var i gang.
FBI på lørdag tilskrev angrebet TraderTraitor, en nordkoreansk statssponsoreret hacking-enhed. Medlemmer af gruppen blev observeret af retshåndhævende myndigheder, mens de omdannede de stjålne aktiver til ether, sagde FBI i en erklæring og tilføjede, at de forventede yderligere hvidvask gennem relateret teknologi.
