Binance: dai finti colloqui agli accessi che hanno aperto i wallet

Il furto da circa 6,3 miliardi di dollari subito da Binance il 29 ottobre è passato anche da un colloquio di lavoro fasullo. Nella ricostruzione iniziale pubblicata il 3 novembre, l’exchange descrive come gli aggressori siano entrati nei computer degli ingegneri e abbiano raggiunto i sistemi che controllano i portafogli crypto.

Secondo Binance, i falsi reclutatori hanno costruito la fiducia di un ingegnere del gruppo che gestisce i portafogli crypto, usando anche profili social con fotografie personali. Al secondo colloquio gli hanno fatto scaricare un presunto compito tecnico: conteneva codice malevolo che le protezioni del portatile di lavoro non hanno rilevato.

Da lì gli aggressori hanno sfruttato anche uno strumento AI interno compromesso per raggiungere i portatili di altri due ingegneri. Uno era già stato colpito mesi prima da un’app alterata trovata tramite un motore di ricerca. Binance aveva sostituito quel computer, ma le credenziali rubate sono servite per arrivare a un collega con accesso ai sistemi in grado di controllare miliardi in criptovalute.

Binance ha annunciato una revisione con esperti esterni e riconosciuto che il furto non sarebbe dovuto accadere. La sua ricostruzione resta preliminare, ma descrive già un problema che va oltre il primo file infetto: gli aggressori hanno potuto attraversare più computer, recuperare accessi e arrivare a sistemi con poteri enormemente maggiori.