בינאנס: הפריצה בשווי 6.3 מיליארד דולר החלה בראיון עבודה מזויף

בורסת הקריפטו בינאנס פרסמה דוח ראשוני על הפריצה שבה נגנבו, לפי Bitcoin Magazine, כ-6.34 מיליארד דולר ב-29 באוקטובר. אתרים אחרים מעגלים את הסכום ל-6.3 מיליארד, וזהו אותו אירוע. על פי הדוח, ההתקפה לא התחילה בפרצה בקוד ולא בפגם בבלוקצ'יין. היא התחילה באדם.

ראיון עבודה כדלת כניסה

לפי Bitcoin Magazine, מדובר במסע של חודשים (הדוח מדבר על חמישה) שנפתח בראיון עבודה מזויף ובכלי פיתוח שהורעל. ברשתות החברתיות הופץ קטע מהדוח שלפיו מהנדס תוכנה בבינאנס קיבל פנייה דרך פלטפורמה לגיטימית לחיפוש עבודה, מאדם שהציג את עצמו כמנהל פרויקט. בהמשך התבקש המהנדס להוריד "מטלה" כחלק מהליך הגיוס. עיקר הדברים מופיע גם בדיווח של NBC News על הדוח הראשוני של בינאנס: מהנדס תוכנה שחיפש עבודה הוריד בספטמבר למחשבו מאגר קוד זדוני, אחרי ראיון לתפקיד שנראה לו לגיטימי. הפרטים על פלטפורמת הגיוס ועל "מנהל הפרויקט" לא הופיעו בדיווח הזה.

מה שהמקורות העיתונאיים כן קובעים הוא התוצאה. לפי Cointelegraph, התוקפים השתלטו על מחשבי עובדים ועל פרטי גישה שנגנבו, ובאמצעותם חדרו לתשתית הארנקים של הבורסה. The Block וגם crypto.news מוסיפים שבדרך נפגע גם כלי בינה מלאכותית פנימי של החברה.

כלי שנועד לעזור והפך לנקודת תורפה

כאן מתגלה פער בין הדיווחים. Bitcoin Magazine מדבר על "כלי פיתוח מורעל", ואילו שלושה אתרים אחרים מדברים על כלי בינה מלאכותית פנימי שנפגע. ייתכן שמדובר באותו כלי בתיאורים שונים, אבל התקצירים אינם קובעים זאת, ולכן לא נקבע זאת כאן.

הלקח המעשי נגזר מצורת ההתקפה עצמה. מי שמריץ קובץ "מטלה" מאדם זר על מחשב שיש לו גישה לסביבת עבודה רגישה מוסר לתוקף את כל מה שהמחשב הזה מחזיק: סיסמאות, הרשאות וכלים פנימיים. אין צורך לפרוץ הצפנה כשאפשר לקבל את המפתחות מהעובד עצמו.

שאלות פתוחות

ברשתות החברתיות הופץ גם שהנהלת בינאנס ייחסה את המתקפה לגורמים צפון-קוריאניים. אבל הייחוס אינו נשען רק על רשתות חברתיות: לפי CoinDesk, ה-FBI אישר ב-31 באוקטובר שקבוצת ההאקרים TraderTraitor של צפון קוריאה עומדת מאחורי הפריצה. הדוח הראשוני עצמו מתואר כראשוני. לגבי ההפסד, לפי NBC News בינאנס כבר אמרה שהיא מחזירה את הכספים לכל הלקוחות שנפגעו בפריצה. שאר הפרטים צפויים להתברר בדוחות הבאים.

מה נובע מכך למשתמשים ולעובדים

מי שמקבל הצעת עבודה בתחום הטכנולוגיה או הקריפטו, ובמיוחד כזו שמצורפת אליה משימה להורדה, כדאי שיאמת את זהות הפונה דרך האתר הרשמי של החברה, ולא יריץ קבצים כאלה על מחשב שמשמש גם לעבודה או לניהול נכסים. מי שמנהל צוות פיתוח יכול להפריד בין מחשבי הגיוס והבדיקות לבין מחשבים שיש בהם גישה לתשתית. אלה צעדים שמתאימים בדיוק לשרשרת שתוארה בדוח: פנייה, קובץ, מחשב נגוע, פרטי גישה.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: The Block · Bitcoin Magazine · Cointelegraph · crypto.news