Binance-k kriptoen plataforma kaltetu zuen “hackeo”-aren inguruan argitzeko irekitako barne-ikerketa baten lehen ondorioek adierazten dute erasotzaileek hilabeteetan zehar prestatu zutela eragiketa konplexu bat; bertan hainbat teknika uztartu zituzten, eta baita faltsuak diren lan-elkarrizketak antolatzera ere iritsi ziren.
Konpainiak zabaldutako kronologiaren arabera, gertakaria ekainean hasi zen. Monederoetako azpiegitura-arloko ingeniari batek, AI programatzeko tresna baten bila zebilela, instalazio manipulatu bat deskargatu zuen. Segurtasun-taldeak anomalia antzeman, eraginpeko gailua ordezkatu eta kredentzialak txandakatu zituen; hala ere, ingeniariaren eta haren lankideen postuak erasotzailearen aurrean geratu ziren.
Irailari dagokionez, bigarren ingeniari bati enplegu-bilaketarako plataforma ofizial baten bidez jarri zen harremanetan suposto proiektu-zuzendari batek, eta hark bi elkarrizketa hitzartu zituen: bat bideokonferentzia bidez, Giza Baliabideen arduradun faltsu batekin, eta bestea txat bidez, konpainia fikziozko bateko suposto zuzendari nagusi batekin. Azken elkarrizketa horren amaieran, lanerako bere ordenagailuan “zeregin” bat deskargatzeko eskatu zitzaion, instalazioan zehar kode gaiztoa exekutatu zuen biltegi bat.
“Malware”-ak ordeztu zuen garapen-tresna bateko osagai zilegi bat, eta exekutatzeko gai zen aldaera gaizto batekin egin zuen; gainera, erasotzaileak kontrolatutako zerbitzura konektatu eta haren jarduerari buruzko arrastoak ezabatu zituen. Taldeetan instalatutako babes-soluzioek ez zuten identifikatu zero eguneko malware hori.
Urriaren 20an, erasotzaileak aprobetxatu zuen konprometitutako ekipamendua eta barneko AI tresna bat, DevOps-eko ingeniari bateko eta beste software ingeniari bateko makinen gaineko kontrola hartzeko; eta haietako batean token bat aurkitu zuen, edukiontziak hedatzeko pribilegioekin.
Urriaren 29an, 17:15etik 19:56ra bitartean, erasotzaileak bigarren ingeniariaren ordenagailura sartu zen, lapurtutako kredentzialak erabili zituen, edukiontzi bat abiarazi eta script gaizto bat aktibatu zuen; horrekin eraso egin zuen monederoen sinadura-eragiketen gainean.
Binancek, 2026an orain arte Ipar Korearekin ustez lotuta dauden zibererasoen 57 saiakera hauteman eta blokeatu dituela dioenak, kaltetu diren zorro-sistemaren eta IA tresnaren berreraikuntza egin du, konprometituta zeuden gailuak ordezkatu ditu, kredentzialak eta tokenak baliogabetu ditu, eta bai segurtasunaren analisia bai anomaliak hautematea eta arrisku-kontrolak sendotu ditu.
Konpainiak adierazi du ez dela inplementatutako kontraneurri batzuen berri emango erreserban edukiko duela, balizko erasotzaileei pistak ez emateko, eta ikerketa irekita jarraitzen duela.