Binance afferma che una serie di violazioni della sicurezza, iniziata con un download di Homebrew manomesso e proseguita con un falso colloquio di lavoro, ha permesso a un aggressore di sottrarre 6,3 miliardi di dollari dai portafogli usati per custodire i fondi transitori dell’exchange. L’azienda ha descritto l’incidente come un attacco articolato in più fasi, anziché come una singola violazione o un semplice tentativo di phishing.

Secondo Binance, un ingegnere del team Wallet DevOps, identificato come Ingegnere A, ha scaricato una versione modificata di Homebrew suggerita da un motore di ricerca. Homebrew è un gestore di pacchetti di terze parti per macOS. Binance afferma che il suo team di sicurezza ha rilevato attività insolite, sostituito il dispositivo e modificato le credenziali correlate, ma che l’aggressore era già riuscito a ottenere informazioni sul ruolo dell’ingegnere e sui suoi colleghi del team responsabile dell’infrastruttura dei wallet.

Un altro tentativo ha preso di mira l’Ingegnere B tramite una legittima piattaforma di ricerca di lavoro. L’ingegnere è stato invitato a sostenere colloqui con persone che si spacciavano per un rappresentante delle risorse umane e per l’amministratore delegato di un’azienda. Binance afferma che il presunto datore di lavoro era fittizio e che un compito assegnato all’Ingegnere B conteneva codice malevolo, eseguito durante la configurazione e basato su tecniche per evitare di essere rilevato.

L’aggressore ha poi utilizzato il computer compromesso dell’Ingegnere B e uno strumento interno di intelligenza artificiale per accedere ad altri due dispositivi: quello dell’Ingegnere A e quello di un altro ingegnere del software dei wallet, identificato come Ingegnere C. Binance afferma che un token di autorizzazione per la distribuzione di container trovato sul dispositivo dell’Ingegnere A ha aiutato l’aggressore a usare le credenziali rubate per accedere al computer dell’Ingegnere C, creare un container ed eseguire uno script malevolo che ha avviato il furto.

Secondo quanto riportato, l’FBI ha attribuito l’attacco a un gruppo di hacker nordcoreano, un’accusa che i funzionari nordcoreani hanno respinto. Binance afferma di aver congelato circa la metà dei fondi rubati e di aver coperto la parte restante.

Fonti: PC Gamer.