Північнокорейські хакери викрали з криптобіржі Binance близько 6,3 мільярда доларів, що стало найбільшим злому в історії криптовалют. За даними видання Fortune, попри масштаб втрат компанія змогла відновити роботу і не застосувала жодного «підстригання» балансів клієнтів. Водночас експерти бачать у цьому інциденті ознаку ширшої і небезпечнішої хвилі атак, яку вони називають Black October.
За спрощеною версією подій, північнокорейські хакери отримали доступ до ноутбука одного з інженерів Binance і встановили інструменти, які перевели криптовалюту з гаманців компанії на контрольовані ними адреси. Операція була настільки складною, що заблокувала службу безпеки Binance і знищила журнали реєстрації, які могли б показати, як саме зловмисники проникли в систему. Співголова Binance Йі Хе, яка на той момент була на сьомому місяці вагітності, разом з іншими керівниками швидко відреагувала: частину біржі відключили, і всі виведення коштів було зупинено. Однак повністю запобігти крадіжці вже не вдалося.
Значну частину втрат вдалося частково компенсувати завдяки швидкій реакції конкурентів. Компанії Tether, Circle і Coinbase заморозили близько 2,5 мільярда доларів викрадених стейблкоїнів USDT і USDC. Решта викрадених коштів, які складалися з біткоїна, ефіриуму, Solana та менш відомих валют, за оцінкою автора, безповоротно втрачені і, ймовірно, підуть на закупівлю зброї для КНДР. Крадіжка сталася в четвер удень і ввечері за нью-йоркським часом. Уже в суботу Binance знову увімкнула виведення основних валют, зокрема біткоїна. Компанія запевнила клієнтів, що їхні кошти в безпеці, і заявила, що зможе покрити приблизно 3,8 мільярда доларів чистих збитків. Частково це планується зробити за рахунок резервних фондів, створених для стабілізації волатильності в деривативному бізнесі, а також за рахунок операційного доходу і, можливо, короткострокових позик.
Видання відзначає, що Binance продемонструвала вдале антикризове управління: регулярні та відверті оновлення допомогли переконати клієнтів і ринки, що ситуація під контролем. Водночас залишається питання, як зловмисники змогли здійснити крадіжку такого масштабу. Компанію легко звинуватити в недостатніх протоколах безпеки, але, за наявними даними, північнокорейці продемонстрували надзвичайні навички, щоб обійти багаторівневу систему дозволів. Окремо йдеться про роль штучного інтелекту. Прямих доказів того, що ШІ-агенти самостійно провели атаку, немає. Проте швидкість її проведення і подальший вивід коштів на тисячі гаманців свідчать, що хакери, ймовірно, використовують ШІ для вдосконалення своїх методів, так само як багато людей використовують подібні інструменти для підвищення продуктивності на роботі.
Найтривожніше, за словами автора, те, що ШІ допомагає хакерам покращувати кожен етап злочину. Йдеться зокрема про створення дипфейків співробітників, щоб проникнути в систему компанії, і написання високоякісного коду, здатного викрасти якомога більше. Є також повідомлення про злочинні угруповання, які збирають дані про подібні атаки, зокрема про злам Binance, і використовують їх для навчання великих мовних моделей, спеціалізованих на кіберзлочинах.
Автор наголошує, що загроза не обмежується криптовалютним сектором. Деякі новинні видання описували злом Binance як епізод у дусі ранньої криптоманії 2020 року, однак, за оцінкою Fortune, ширша небезпека значно більша. Методи, відпрацьовані під час атаки на Binance, північнокорейці та інші хакери, імовірно, застосують проти традиційних великих компаній. При цьому криптокомпанії зазвичай добре захищені і наймають фахівців із досвідом у військовій розвідці та інформатиці. У випадку Binance компанія вже розпочала спільне розслідування разом зі Секретною службою США та ФБР. Якщо північнокорейці змогли обікрасти Binance, то, за словами автора, цілком імовірно, що шукатимуть цілі серед банків, кредитних спілок, державних установ та майже кожного, хто перебуває в мережі. Інтернет, за його прогнозом, стане значно небезпечнішим.