Serangan pada 29 Oktober mencuri aset kripto bernilai AS$6.34 bilion daripada infrastruktur dompet Binance, menurut Richard Teng, ketua pegawai eksekutif bersama syarikat itu. Binance berkata 98% daripada aset yang terjejas telah diperoleh semula, manakala usaha mendapatkan baki aset masih diteruskan, khususnya bagi aset yang kurang cair.
Menurut Teng, penyerang menyusup ke sistem dengan menggunakan perisian pembangunan yang dipalsukan, menyamar sebagai perekrut untuk mengadakan temu duga kerja, serta memanfaatkan perisian hasad dan alat kecerdasan buatan dalaman Binance. Insiden itu turut menimbulkan persoalan tentang proses kebenaran transaksi dompet, keselamatan peranti pekerja dan kawalan akses kepada alat dalaman di platform dagangan berpusat.
Binance berkata sistem dompet dan alat AI dalaman yang terjejas telah dibina semula. Syarikat itu juga akan mendapatkan semakan bebas terhadap pengendalian insiden tersebut.
Binance mengesan persediaan serangan sejak Jun
Laporan keselamatan Binance yang diterbitkan pada Selasa menyatakan persediaan serangan bermula seawal Jun. Ketika itu, seorang jurutera yang bertanggungjawab terhadap DevOps dompet Binance mencari alat pengaturcaraan AI popular melalui enjin carian, kemudian memuat turun pemasang Homebrew yang telah diubah suai.
Binance berkata selepas mengesan aktiviti mencurigakan, syarikat itu menggantikan peranti jurutera berkenaan dan menukar kelayakan akses berkaitan sebagai langkah berjaga-jaga. Namun, laporan itu menyatakan penyerang telah memperoleh maklumat tentang jawatan pekerja tersebut serta rakan sekerja dalam pasukan infrastruktur dompet sebelum langkah itu diambil.
Teng berkata penyerang mengambil masa beberapa bulan untuk membina laluan akses. Beliau menolak dakwaan bahawa insiden itu berpunca daripada satu komputer riba pekerja sahaja, dan berkata penyerang menyasarkan seorang lagi jurutera pada September.
Temu duga kerja palsu digunakan untuk menyusupkan kod hasad
Menurut Teng, pada September penyerang menyamar sebagai perekrut dan mengadakan beberapa temu duga kerja dengan seorang jurutera. Dalam proses itu, jurutera tersebut menerima tugasan pengaturcaraan yang mengandungi perisian hasad, direka untuk memintas perlindungan keselamatan.
Penyerang kemudian menggunakan alat AI dalaman Binance untuk memperluas operasi dan mendapatkan akses yang membolehkan mereka menembusi sistem kebenaran transaksi dompet. Rangkaian tindakan itu menunjukkan serangan berkembang melalui hubungan dengan pekerja, pemasangan perisian dan akses kepada sistem dalaman, bukannya tertumpu pada satu peranti semata-mata.
Binance berkata peranti, kelayakan akses dan token yang terjejas serta dikaitkan dengan jurutera berkenaan telah dinyahaktifkan. Syarikat itu juga memperluas imbasan keselamatan pada peranti pekerja.
98% aset diperoleh semula; pengeluaran pernah dihadkan
Binance berkata 98% aset yang terjejas telah diperoleh semula dan syarikat itu sedang mendapatkan aset yang masih belum diganti, termasuk beberapa aset yang kurang cair. Selepas serangan itu, platform berkenaan mengehadkan sementara sebahagian pengeluaran, berjanji menanggung kerugian pelanggan dan menggunakan rizab sendiri untuk menggantikan aset yang terjejas.
Pemain industri termasuk Tether, Circle dan Ripple bekerjasama dengan Binance serta pihak lain untuk membekukan aset bernilai kira-kira AS$3 bilion. Bagaimanapun, sebahagian dana yang dicuri masih dipindahkan melalui saluran pengubahan wang haram. Coinbase pula berkata ia menyekat pemindahan ke dompet yang terjejas dan memberikan bantuan secara langsung kepada Binance.
Teng tidak mengaitkan serangan itu secara langsung dengan Korea Utara, tetapi mengakui Biro Penyiasatan Persekutuan Amerika Syarikat (FBI) telah menghubungkan insiden tersebut dengan penggodam Korea Utara dan kumpulan TraderTraitor. Pihak berkuasa masih menyiasat atribusi serangan itu. Binance berkata syarikat tersebut bekerjasama dengan agensi penguatkuasaan undang-undang dan rakan industri untuk menjejak serta membekukan dana yang dicuri.
Pakar bebas akan menyemak tindakan Binance
Teng berkata Binance akan melantik pakar bebas untuk menilai keseluruhan tindak balas syarikat terhadap insiden itu, sambil terus memperkukuh pertahanan sepanjang siasatan berlangsung. Binance telah membina semula sistem dompet dan alat AI dalaman yang terjejas, menggantikan peranti berkaitan, membatalkan kelayakan akses serta token, dan memperluas pemeriksaan keselamatan peranti pekerja.
Serangan itu menjejaskan keyakinan pasaran kripto terhadap platform dagangan berpusat. Binance berkata kedudukan kewangannya kukuh dan tumpuan syarikat kini ialah mengenal pasti kelemahan, mendapatkan semula baki aset serta mencegah kejadian serupa. Pengguna dan pasaran masih menantikan perkembangan pemulihan aset, aliran dana yang belum diperoleh semula dan hasil semakan bebas.