Binance pada 3 November mendedahkan bahawa penyerang mencuri aset kripto bernilai AS$634 juta dengan mengeksploitasi komputer pekerja yang dijangkiti serta alat AI dalaman. Mereka menguasai dua jurutera infrastruktur dompet, memperoleh akses kepada proses tandatangan dompet dan mengarahkan transaksi tanpa kebenaran. Binance berkata kira-kira AS$285 juta aset terjejas telah dibekukan atau disekat. Insiden ini turut menunjukkan bagaimana alat AI, persekitaran pembangunan dan kelayakan pekerja boleh menjadi pintu masuk yang saling berkait dalam serangan terhadap platform kripto.
Kelayakan jurutera digunakan untuk mengakses sistem tandatangan dompet
Menurut Binance, penyerang menggunakan komputer pekerja yang telah diceroboh bersama alat AI dalaman pada 20 Oktober untuk menguasai dua jurutera. Mereka kemudian memperoleh token kebenaran bagi penggunaan kontena dan, pada 29 Oktober, memasuki aliran kerja tandatangan dompet bursa itu. Transaksi tanpa kebenaran dilaksanakan merentasi beberapa rangkaian blok rantai.
Maklumat yang didedahkan setakat ini tidak menunjukkan bahawa model AI merancang atau melaksanakan kecurian itu secara autonomi. Sebaliknya, serangan tersebut melibatkan kelayakan yang dicuri, perisian pembangunan yang dijangkiti dan kejuruteraan sosial; alat AI dalaman merupakan salah satu unsur dalam rantaian serangan.
Siasatan turut mengesan pencerobohan terhadap pekerja sebelum kejadian. Pada Jun, seorang jurutera Binance memuat turun pemasang perisian yang telah diubah suai ketika memasang alat pengaturcaraan AI yang popular. Selepas mengesan aktiviti mencurigakan, Binance menggantikan peranti itu dan menukar kelayakan berkaitan. Namun, beberapa maklumat mengenai pekerja tersebut dan rakan sekerjanya telah pun terdedah.
Pada September, seorang lagi jurutera menjadi sasaran serangan yang menyamar sebagai proses pengambilan pekerja. Penyerang mengatur temu duga palsu dan menjangkiti komputernya melalui tugasan pengaturcaraan berbahaya. Binance berkata peranti itu kemudian digunakan untuk mendapatkan akses lebih jauh ke dalam sistem dalaman. Biro Penyiasatan Persekutuan Amerika Syarikat (FBI) mengaitkan kempen serangan yang lebih luas itu dengan Korea Utara.
Penyelidik keselamatan beri amaran tentang AI dalam serangan siber
Insiden Binance berlaku ketika penyelidik keselamatan siber memberi amaran bahawa AI memperluas keupayaan penyerang dan menambah titik kelemahan yang boleh dieksploitasi dalam sistem syarikat. Pada Februari, Mandiant, pasukan keselamatan di bawah Google, mendedahkan bahawa penggodam Korea Utara yang menyasarkan industri kripto telah menggunakan teknik dibantu AI.
Penyelidik merekodkan satu pencerobohan yang melibatkan mesyuarat video palsu dan perisian hasad. Mereka mengesyaki penyerang menggunakan video janaan AI untuk menyamar sebagai eksekutif syarikat. Walaupun tidak dapat mengesahkan secara bebas sama ada video itu palsu, penyelidik mendapati kumpulan berkenaan menggunakan alat AI untuk peninjauan dan kejuruteraan sosial.
Pada September, pasukan risikan ancaman Google berkata sesetengah penyerang beralih daripada menggunakan AI untuk menghasilkan kandungan berbahaya kepada mengautomasikan beberapa peringkat pencerobohan. Dalam satu kes, penggodam yang menceroboh sumber awan melancarkan operasi mencuri kelayakan secara besar-besaran dengan bantuan AI dalam masa kurang enam jam. Google juga menemukan cubaan memanipulasi pembantu pengaturcaraan AI dan alat imbasan keselamatan bagi menyokong serangan terhadap rantaian bekalan perisian.
Anthropic pada bulan yang sama mendedahkan bahawa penjenayah dan pihak yang disyaki disokong negara menggunakan model Claude untuk peninjauan, membangunkan alat serangan dan mengautomasi pencurian data. Dalam sesetengah operasi, ejen AI menjalankan beberapa langkah serangan dengan pengawasan manusia yang terhad. Kes Binance pula memperlihatkan bahawa pembangun perisian dan alat AI yang mereka gunakan boleh menjadi laluan masuk ke infrastruktur sensitif.
Binance bina semula sistem dan rancang kerjasama keselamatan
Binance berkata alat AI dalaman dan infrastruktur dompet yang terjejas telah dibina semula. Bursa itu turut menggantikan peranti pekerja yang diceroboh dan memperketat kawalan akses. Semakan keselamatan siber bebas juga telah ditugaskan untuk mengesahkan hasil siasatan serta mengenal pasti langkah perlindungan tambahan.
Syarikat itu merancang menambah pelaburan dalam pengesanan ancaman berbantu AI, perlindungan peranti hujung, keselamatan persekitaran pembangunan dan pemantauan tingkah laku luar biasa. Binance juga mahu menubuhkan dana penyelidikan keselamatan serta menjalinkan kerjasama khusus dengan syarikat AI, peserta industri blok rantai dan firma keselamatan siber. Saiz dana, pihak yang akan terlibat dan tarikh pelancarannya belum diumumkan.
Daripada aset digital bernilai AS$634 juta yang terjejas, kira-kira AS$285 juta telah dibekukan atau disekat, menurut Binance. Sehingga 31 Oktober, 98% daripada aset token yang terjejas telah diganti. Semakan bebas masih belum mengenal pasti semua kelemahan yang terdedah melalui persekitaran AI dalaman; hasilnya akan digunakan untuk menentukan langkah keselamatan seterusnya dan mengatur cadangan dana industri itu.