جزئیات هک ۶.۳ میلیارد دلاری بایننس؛ نقش مصاحبه‌های شغلی جعلی

صرافی بایننس جزئیات جدیدی درباره سایبراتک پیچیده‌ای که منجر به سرقت حدود ۶.۳۴ میلیارد دلار رمزارز شد، منتشر کرد و اعلام کرد که هکرها از مصاحبه‌های شغلی جعلی، ابزارهای توسعه‌دهنده آلوده و سیستم‌های هوش مصنوعی داخلی برای نفوذ به زیرساخت کیف پول صرافی استفاده کرده‌اند.

مراحل نفوذ و مهندسی اجتماعی

در گزارشی که روز سه‌شنبه منتشر شد، بایننس کمپینی چند ماهه را شرح داد که از ماه ژوئن آغاز شده و در سرقت ۲۹ اکتبر به اوج خود رسید. این صرافی اعلام کرد مهاجمان با سوءاستفاده از دسترسی به یک سرویس امضای کیف پول داخلی، توانستند رویه‌های عادی برداشت را دور بزنند و میلیاردها دلار را در چندین بلاک‌چین جابه‌جا کنند. در ماه سپتمبر، یک مهندس بایننس از طریق یک پلتفرم اشتغال قانونی توسط فردی که خود را استخدام‌کننده معرفی کرده بود، هدف قرار گرفت. کارمند مذکور در دو مصاحبه شرکت کرد و در مصاحبه دوم دستورالعمل‌هایی برای دانلود یک تکلیف کدنویسی حاوی نرم‌افزار مخرب روی کامپیوتر کاری دریافت کرد.

در تاریخ ۲۰ اکتبر، مهاجمان از دستگاه آلوده و یک ابزار هوش مصنوعی داخلی برای به دست آوردن دسترسی به دو مهندس دیگر استفاده کردند. آن‌ها متعاقباً توانستند اعتبارهایی را به دست آورند که اجازه می‌داد نرم‌افزاری را در زیرساخت کیف پول بایننس مستقر کنند. در تاریخ ۲۹ اکتبر، مهاجمان از این اعتبارها برای دسترسی به عملیات امضای کیف پول و آغاز انتقال‌های غیرمجاز شامل ۱۸,۲۷۰ بیت‌کوین (BTC)، مبلغ ۲۳۳.۴۶ میلیون ریپل (XRP)، حدود ۹۷۰,۵۰۰ سولانا (SOL) و ۴۴.۲ میلیون اپتیمیسم (OP) و سایر دارایی‌ها استفاده کردند. آخرین انتقال غیرمجاز شامل حدود ۲,۹۶۲ اتریوم (ETH) بود.

اقدامات واکنشی و واکنش کره شمالی

بایننس اعلام کرد که تا آخرین به‌روزرسانی، حدود ۲.۸۵ میلیارد دلار از دارایی‌های مسروقه فریز یا رهگیری شده است. این شرکت متعهد شد که تأثیر مالی را خودش پوشش دهد و گزارش داد که ۹۸ درصد از دارایی‌های توکن آسیب‌دیده تا تاریخ ۳۱ اکتبر جایگزین شده‌اند. بایننس همچنین به انتساب این حمله به کره شمالی توسط اف‌بی‌آی (FBI) اشاره کرد. شرکت‌های تحلیل بلاک‌چین تی‌آر‌ام لبز (TRM Labs) و چینالیسیس (Chainalysis) نیز این سرقت را به عملیات‌های هکری کره شمالی مرتبط دانستند. رهبری کره شمالی اتهامات را رد کرده و بیانیه اف‌بی‌آی را یک «تحریک سیاسی» خواند.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• آگاهی از خطرات مهندسی اجتماعی و مصاحبه‌های شغلی جعلی برای توسعه‌دهندگان و کارکنان پروژه‌های رمزارزی.
• اهمیت امنیت زیرساخت‌های کیف پول و استفاده از سیستم‌های چندامضایی در صرافی‌های بزرگ.
• پیگیری اخبار مربوط به مسدود شدن یا بازیابی دارایی‌های مسروقه توسط صرافی‌ها و شرکت‌های تحلیل بلاک‌چین.

منبع: Bitcoin.com