Štúdio 24: Cez laptop k miliardovej krádeži. Etický heker priblížil útok na Binance

Útočník sa zameral na laptop zamestnanca

"Takže v princípe sa stala taká vec, že útočník sa rozhodol realizovať nejakú formu sociálneho inžinierstva a zaútočil priamo na laptop,“ vysvetlil etický heker. Išlo o pracovníka na pozícii DevOps inžiniera, ktorý mal prístup do špeciálneho prostredia umožňujúceho autorizovať veľké množstvo transakcií. Na zariadení sa podľa jeho slov nachádzalo veľké množstvo privátnych kľúčov a ďalších autorizačných nástrojov. Ich získanie mohlo útočníkovi umožniť schvaľovať transakcie, ku ktorým by sa za bežných okolností nedostal.

Prečítajte si tiež

Najväčšia kryptomenová lúpež v histórii: Hackeri ukradli viac ako 6 miliárd dolárov

​Práve skutočnosť, že bezpečnosť takej veľkej kryptomenovej burzy mohla byť ohrozená prostredníctvom jedného zariadenia, považuje Lupták za zásadný problém. "Bolo to určite zlyhanie operačnej bezpečnosti, že tam nebola potreba pri obzvlášť niekoľkomiliónových transakciách potvrdiť to nejakým iným človekom alebo iným laptopom,“ upozornil.

Za útokom môže byť severokórejská skupina

Vyšetrovatelia spájajú útok so skupinou TraderTraitor, ktorá má väzby na Severnú Kóreu. "Vieme o tom, že je to severokórejská štátna jednotka, to znamená, že táto skupina je priamo dotovaná, platená vládou v Severnej Kórei,“ uviedol odborník. Skupina má podľa neho za sebou aj ďalšie útoky na kryptomenové spoločnosti. Spomenul napríklad japonskú burzu, pri ktorej útočníci využili falošnú pracovnú ponuku.

Prečítajte si tiež

Hackeri ukradli údaje tisícok detí. Neuveríte, aké heslo ich malo chrániť

​"Táto skupina je známa a registrujú ju vlastne všetky bezpečnostné agentúry a je to veľký problém. Severná Kórea sa špecializuje na takéto kryptomenové útoky,“ dodal Lupták.

Niektoré kryptomeny sa zmraziť dajú, iné nie

Jednou z otázok po útoku bolo, či sa podarí ukradnuté kryptomeny zmraziť a zabrániť ich ďalšiemu presunu. Odpoveď podľa etického hekera závisí od toho, o aký typ digitálneho aktíva ide. Pri plne decentralizovaných kryptomenách, ako sú Bitcoin alebo Ethereum, je situácia odlišná než pri takzvaných stablecoinoch. 

"Samozrejme, ak je kryptomena plne decentralizovaná ako Bitcoin alebo Ethereum, tak to zmraziť nejde,“ vysvetlil. Pri stablecoinoch, ako sú USDT od spoločnosti Tether alebo USDC od spoločnosti Circle, je situácia odlišná. Keďže ich vydávajú konkrétne spoločnosti, tie dokážu za určitých okolností zablokovať kryptomenovú adresu a zabrániť tak ďalšiemu nakladaniu s prostriedkami, ktoré sa na nej nachádzajú. Práve vďaka tomu sa časť ukradnutých stablecoinov podarilo zmraziť. 

Celý rozhovor si môžete pozrieť vo videu.