Binance разкри, че обирът за $6.3 милиарда е извършен чрез AI-генерирани фалшиви интервюта за работа
Източник: Ars Technica / Binance Security
Криптовалутната борса Binance публикува безпрецедентен доклад по киберсигурност, разкриващ детайли за грандиозния обир на $6.3 милиарда, извършен след продължила месеци операция по социален инженеринг от държавно спонсорирани севернокорейски хакери [1]. Нападателите са използвали мултимодални дийпфейк персони – синтезирани видео лица в реално време и клонирани гласове – за да преминат успешно десетки видео интервюта и да бъдат назначени на ключови позиции като системни архитекти.
Пълен пробив на традиционните процедури за наемане и проверка
През шестмесечен период хакерите са преминали всички етапи на технически и поведенчески интервюта, използвайки откраднати самоличности на реални западни инженери, наложени върху генерирани видео потоци с минимална латентност. Веднъж получили служебен достъп до вътрешните хранилища на код, те са инжектирали скрити бекдорове в интелигентните договори за прехвърляне на активи.
Крахът на доверието при дистанционната работа в IT сектора
Разкритието предизвика истинска паника сред финансовите и технологични корпорации по света. Водещи банки и финтех компании обявиха незабавно прекратяване на дистанционното наемане на кадри за критични длъжности и въвеждане на задължителни физически срещи с биометричен пръстов отпечатък в оторизирани центрове.
Окончателната ерозия на визуалната и звукова достоверност в дигиталната ера
Случаят с Binance е зловещо доказателство, че дигиталната автентичност е напълно разрушена. Когато генеративните модели могат в реално време да симулират глас, мимики, емоции и технически познания, нито една видеовръзка не може да служи като доказателство за човешка самоличност. Това поставя под въпрос целия модел на глобалната дистанционна икономика. Цената на киберсигурността вече не се измерва само в защитни стени и шифроване, а във физическо верифициране на плът и кръв, връщайки бизнеса към архаични методи за удостоверяване.
Хронология на инфилтрацията, синтеза на видео аватари и системния пробив.