போலி வேலைவாய்ப்பு வாய்ப்புகள் மூலம் ஊடுருவல்
தாக்குதலுக்கான திட்டம் ஜூன் மாதத்திலேயே தொடங்கியிருக்கலாம் என பைனான்ஸ் கூறியது. முதலில், ஒரு பொறியாளரை குறிவைத்து, பரவலாகப் பயன்படுத்தப்படும் Homebrew மென்பொருளின் வைரஸ் கலந்த பதிப்பை பதிவிறக்கச் செய்தனர். பாதுகாப்புக் குழுக்கள் தீங்கிழைப்பு நிரலை கண்டறிந்து அகற்றியபோதும், அந்தப் பொறியாளரும் அவருடைய சக ஊழியர்களும் குறித்த தகவல்களைத் தாக்குதலாளர்கள் சேகரித்திருந்தனர்.
செப்டம்பரில், சட்டபூர்வமான வேலைவாய்ப்பு தளம் வழியாக மற்றொரு பொறியாளருக்கு போலி நிறுவனத்தில் வேலைக்கான நேர்காணல் வழங்கப்பட்டது. பின்னர், நேர்காணல் சோதனைப் பணியாக அனுப்பப்பட்ட கோப்பில் தீங்கிழைப்பு நிரல் இருந்தது. அது உள்கட்டமைப்புடன் இணைப்பை ஏற்படுத்த உதவியதாக பைனான்ஸ் தெரிவித்துள்ளது.
அக்டோபர் 20ஆம் தேதி, இரண்டு பொறியாளர்கள் பயன்படுத்திய மென்பொருளைக் கட்டுப்படுத்த தாக்குதலாளர்கள் உள் செயற்கை நுண்ணறிவு கருவியையும் பயன்படுத்தினர். அக்டோபர் 29ஆம் தேதி, தீங்கிழைப்பு குறியீடு செயல்படுத்தப்பட்டு நான்கு மணி நேரத் தாக்குதல் நடத்தப்பட்டது. இந்த Binance crypto heist கிரிப்டோ துறையின் மிகப்பெரிய இணையத் தாக்குதலாகக் கருதப்படுகிறது.
இந்தத் தாக்குதலுக்கு வட கொரியாவுடன் தொடர்புடைய ஹேக்கர்களே காரணம் என அமெரிக்க புலனாய்வு அமைப்பு FBI தெரிவித்துள்ளது. வட கொரியா அந்தக் குற்றச்சாட்டை மறுத்துள்ளது. பாதிக்கப்பட்ட சொத்துகளில் 98 சதவீதம் பைனான்ஸின் சொந்த நிதியிலிருந்து மீட்கப்பட்டதாகவும், சுமார் மூன்றில் ஒரு பங்கு சொத்துகள் முடக்கப்பட்டுள்ளதாகவும் நிறுவனம் கூறியது. மீதமுள்ளவை குறைவாக வர்த்தகம் செய்யப்படும் நாணயங்களாக இருப்பதால் அவற்றை மீட்பது கடினம் என தெரிவிக்கப்பட்டுள்ளது.
