טכנולוגיהראיון עבודה מזויף וכלי AI פנימי: כך, לפי הדיווחים, נפרצה בורסה ב-6.3 מיליארד דולר
דוח חדש מתאר איך פנייה מ'מנהל פרויקטים' ותוכנה תמימה למראה הובילו לשוד הקריפטו הגדול בהיסטוריה. ה-FBI מייחס אותו לצפון קוריאה, ופיונגיאנג מכחישה.
שוד שמוגדר בתקשורת הישראלית "הגדול בהיסטוריה של הקריפטו" התחיל, לפי הדיווחים, במשהו קטן מאוד: הודעה ממי שהציג את עצמו כמנהל פרויקטים, ותוכנה שנראתה תמימה.
הדלת שנפתחה מבפנים
לפי וואלה, שמסתמך על דוח חדש, התוקפים חדרו למחשבים של מהנדסים, ומשם ניצלו כלי בינה מלאכותית פנימי כדי לבצע את הגניבה. כלכליסט מציג את אותה שרשרת, ראיונות עבודה מזויפים ואחריהם פריצה לכלי ה-AI, וגם ביזפורטל מציין בכותרתו את הראיון המזויף כנקודת הפתיחה.
הקשר בין הדברים הגיוני. ראיון עבודה הוא תרחיש שבו מהנדס מצפה לקבל קבצים, להריץ משימת בית או להתקין כלי, ולכן הוא מוריד תוכנה בלי חשד. הדיווחים אינם מפרטים מה בדיוק הורד, מי הריץ את התוכנה, או באיזה אופן נוצל כלי ה-AI כדי להוציא את הכספים. עד שיתפרסמו הפרטים האלה, אפשר לדבר על כיוון כללי בלבד ולא על תיאור טכני מלא.
יש גם פער קטן בין הדיווחים לגבי זהות הנפגע. וואלה כותב על "בורסת הקריפטו הגדולה בעולם" בלי לנקוב בשם בתקצירים שבידינו, ואילו ביזפורטל קובע בכותרת שמדובר בבינאנס. לא מצאנו בחומר שלפנינו אישור שני לשם.
האשמה והכחשה
לפי וואלה, ה-FBI קבע שצפון קוריאה עומדת מאחורי השוד. פיונגיאנג דוחה זאת בתוקף וקוראת לכך "פרובוקציה פוליטית חמורה". המקורות אינם מציגים את הראיות שעליהן נשענת הקביעה האמריקנית, ולכן אי אפשר לשפוט כאן מי צודק. הכחשה של מדינה שהואשמה אינה הוכחה לכאן או לכאן, וקביעת ה-FBI היא עמדה של גוף חוקר, לא פסק דין.
הבורסה מנסה לבלום את הזרימה
במקביל, לפי וואלה, הבורסה מנסה לעצור את יציאת המיליארדים מהפלטפורמה ופותחת מחדש את אפשרות המשיכה של נכסים נוספים. הניסוח רומז שהמשיכה הוגבלה קודם לכן, אך המקורות אינם אומרים באילו נכסים מדובר, באילו תנאים, או כמה מהכספים שנגנבו הוחזרו, אם בכלל. מספרים כאלה לא פורסמו בחומר שלפנינו, ואנחנו נמנעים מלנחש.
מה נובע מהמנגנון עצמו
הלקח הקונקרטי נגזר מהדרך שבה בוצעה התקיפה: מי שמקבל הצעת עבודה, ובמיוחד מאדם שלא פגש, ונתבקש להוריד ולהריץ תוכנה כלשהי, לא אמור לעשות זאת במחשב שיש לו גישה למערכות העבודה, לסיסמאות או לארנקים. אם יש צורך אמיתי בבדיקה כזו, מקובל לבצעה במחשב נפרד ונקי, ולאמת את הפונה מול ערוץ רשמי של החברה שבשמה הוא טוען שהוא פועל, ולא מול הפרטים שהוא עצמו סיפק.
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
מקורות: וואלה כסף · כלכליסט · ביזפורטל
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.