AnswersPublished30 sources
Binancen miljardivarkaus alkoi valehaastattelusta
Binancen 3. marraskuuta julkaiseman alustavan selvityksen mukaan hyökkääjät valmistelivat iskua kuukausia ja käyttivät vaarantuneita tietokoneita sekä yhtiön sisäistä tekoälytyökalua.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Binancen 3. marraskuuta julkaiseman alustavan selvityksen mukaan hyökkääjät valmistelivat iskua kuukausia ja käyttivät vaarantuneita tietokoneita sekä yhtiön sisäistä tekoälytyökalua.
- Binance kertoi, että noin 3 miljardin dollarin edestä varoja oli jäädytetty tai saatu turvaan ja että yhtiö kattaisi menetykset omista varoistaan.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Binancen 3. marraskuuta julkaiseman alustavan selvityksen mukaan yhtiöön kohdistunut hyökkäys oli kuukausia kestänyt kampanja, joka alkoi työntekijöiden tietokoneiden vaarantamisella ja päättyi noin 6,3 miljardin dollarin arvosta digitaalisia varoja vietyyn iskuun. Hyökkääjät pääsivät yhtiön mukaan lompakkojärjestelmiin vaarantuneiden tietokoneiden ja sisäisen tekoälytyökalun avulla. Selvitys on alustava, ja ilmoitettu summa tekisi tapauksesta mahdollisesti historian suurimman kryptovarkauden. 17
19
48
Ensin vaarantui työntekijöiden tietokoneita
Binancen ilmoittama tapahtumaketju alkaa kesäkuulta. Yhtiön Wallet DevOps -tiimissä työskennellyt insinööri latasi kehittäjätyökalua etsiessään muokatun Homebrew-asennuspaketin. Binance havaitsi epäilyttävää toimintaa, vaihtoi laitteen ja päivitti tunnistetiedot. Selvityksistä uutisoineiden julkaisujen mukaan työntekijän tehtävästä ja hänen kollegoistaan oli kuitenkin jo paljastunut tietoja. 22
36
39
Syyskuussa hyökkääjät ottivat yhteyttä toiseen ohjelmistokehittäjään aidolla rekrytointialustalla ja järjestivät valehaastatteluja. Uutisraporttien mukaan työntekijälle annettu haitallinen koodaustehtävä johti tämän tietokoneen vaarantumiseen. 14
23
24
Binance kertoi myöhemmin, että hyökkääjät käyttivät vaarantunutta tietokonetta ja yhtiön sisäistä tekoälytyökalua päästäkseen käsiksi lompakkoinfrastruktuuriin. Kyse ei siis yhtiön kuvausten perusteella ollut yksittäisen salasanan varastamisesta, vaan työntekijöihin ja järjestelmiin kohdistuneiden murtojen ketjusta. 17
19
37
Varat siirrettiin nopeasti
Luvattomat siirrot tehtiin 29. lokakuuta. Lohkoketjuja seuraava TRM Labs arvioi, että noin 6,36 miljardin dollarin arvosta varoja liikkui kymmenessä lohkoketjussa. Suurin osa siirroista tapahtui noin 20 minuutissa. Ethereum-osuutta käsittelevissä raporteissa mainitaan EIP-7702-mekanismi, jonka avulla lompakko voidaan valtuuttaa toimimaan älysopimuskoodin avulla. Nämä ovat raportoituja tutkintatuloksia; käytettävissä olevat lähteet eivät vahvista itsenäisesti hyökkäyksen jokaista vaihetta. 2
16
Binancen mukaan hyökkääjät pääsivät sisäisiin lompakkojärjestelmiin vaarantuneiden tietokoneiden ja tunnistetietojen avulla. Käytettävissä olevat tiedot eivät kuitenkaan anna aihetta päätellä, että yksityiset avaimet olisivat vuotaneet. Ne eivät myöskään vahvista hyökkäyksen ja sen pysäyttämisen tarkkaa minuutti minuutilta etenevää aikajanaa. 17
19
37
Jäädyttäminen ei tarkoita varojen palautumista
Binance kertoi, että alan kumppanien avulla noin 3 miljardin dollarin edestä tapaukseen liittyviä varoja oli jäädytetty tai saatu turvaan. Yhtiö ilmoitti myös varanneensa yli 6,34 miljardia dollaria omia varojaan varastettujen varojen kattamiseen. Varojen jäädyttäminen tai korvaaminen yhtiön kassasta ei kuitenkaan ole sama asia kuin niiden saaminen takaisin hyökkääjältä. 48
Varojen täydentämisestä ilmoitetut luvut poikkeavat toisistaan. Binancen julkaiseman päivityksen mukaan 98 prosenttia vaikutuksen kohteena olleista tokeneista oli korvattu 31. lokakuuta mennessä. Reuters puolestaan kertoi 3. marraskuuta, että yhtiön toinen toimitusjohtaja Richard Teng arvioi osuuden olevan 95 prosenttia. Lähdeotteissa ei selitetä, johtuuko ero ajankohdasta vai laskentatavasta. 18
30
Binance kertoi palauttavansa nostoja vaiheittain. Uusia varoja ja verkkoja oli määrä avata käyttöön turvallisuustarkistusten jälkeen. Tengin mukaan varojen ulosvirtaukset olivat pääosin normalisoituneet, ja yhtiö aikoi julkaista tapahtumista jälkiselvityksen myöhemmin. 12
18
31
FBI syyttää pohjoiskorealaista ryhmää
FBI liitti varkauden Pohjois-Korean toimijoihin, joita se kutsuu nimellä TraderTraitor. Myös lohkoketjututkijat yhdistivät operaation tähän ryhmään. Pohjois-Korea kiisti Yhdysvaltojen syytöksen. Kyse on tutkintaviranomaisten ja analyytikoiden arviosta, ei Binancen julkisesta vahvistuksesta hyökkääjän henkilöllisyydestä tässä uutisoinnissa. 7
15
47
Binance kertoi havainneensa ja estäneensä vuonna 2026 yhteensä 57 epäiltyä Pohjois-Koreaan liittyvää kyberuhkaa. Yhtiö aikoo lisätä tekoälypohjaiseen uhkien tunnistamiseen tehtäviä investointeja sekä työstää tietoturvatutkimusrahastoa ja hankkeita tekoäly-yhtiöiden kanssa. Nämä toimet ja luvattu jälkiselvitys voivat tuoda lisätietoa hyökkäyksestä, josta on toistaiseksi julkaistu vasta alustava kuvaus. 19
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Binancen miljardivarkaus alkoi valehaastattelusta"?
Binancen 3. marraskuuta julkaiseman alustavan selvityksen mukaan hyökkääjät valmistelivat iskua kuukausia ja käyttivät vaarantuneita tietokoneita sekä yhtiön sisäistä tekoälytyökalua.
What are the key points to validate first?
Binancen 3. marraskuuta julkaiseman alustavan selvityksen mukaan hyökkääjät valmistelivat iskua kuukausia ja käyttivät vaarantuneita tietokoneita sekä yhtiön sisäistä tekoälytyökalua. Binance kertoi, että noin 3 miljardin dollarin edestä varoja oli jäädytetty tai saatu turvaan ja että yhtiö kattaisi menetykset omista varoistaan.
Sources
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool