هکرها با مصاحبه شغلی جعلی و بدافزار، به سیستم‌های بایننس نفوذ کردند و در حمله‌ای سایبری، رمزارزهایی به ارزش ۶.۳ میلیارد دلار سرقت کردند.
فهرست مطالب
جزئیات حمله ۶.۳ میلیارد دلاری به بایننس نشان می‌دهد هکرها با مصاحبه شغلی جعلی، آلوده‌سازی کامپیوتر دو مهندس و سرقت اطلاعات ورود، به کیف پول‌های این صرافی نفوذ کردند.
به گزارش سرویس ارز دیجیتال تک‌ناک،گزارش منتشرشده از سوی بایننس نشان می‌دهد که این حمله سایبری از ماه ژوئن آغاز شده و در چند مرحله پیش رفته است. مهاجمان با سوءاستفاده از آسیب‌پذیری‌های امنیتی، در نهایت روز پنجشنبه موفق به سرقت دارایی‌های دیجیتال این صرافی شدند.
بایننس اواخر روز پنجشنبه پس از شناسایی حمله، اقداماتی را برای ایمن‌سازی سیستم‌های داخلی و مسدود کردن برداشت‌ها انجام داد. بااین‌حال، این اقدامات نتوانست بلافاصله جلوی مهاجمان را بگیرد و انتقال غیرمجاز رمزارزها تا نزدیک به چهار ساعت پس از آغاز سرقت ادامه یافت.
اداره تحقیقات فدرال آمریکا (FBI) مسئولیت این حمله را به یک گروه هکری وابسته به کره شمالی نسبت داده است. دولت کره شمالی این اتهام را رد کرده و بایننس نیز متعهد شده است خسارت تمام مشتریانی را که دارایی‌هایشان در این حمله به سرقت رفته است، جبران کند.
این حمله بار دیگر نگرانی‌ها درباره امنیت بایننس، بزرگ‌ترین صرافی رمزارز جهان، را افزایش داده است. حملات سایبری منتسب به کره شمالی در سال‌های اخیر از نظر تعداد و پیچیدگی گسترش یافته‌اند و تهدیدهای جدی علیه امنیت دارایی‌های دیجیتال را آشکار کرده‌اند.
مایکل بارنهارت، پژوهشگر شرکت امنیت سایبری DTEX، می‌گوید متخصصان امنیت سایبری و مقام‌های دولتی سال‌ها درباره سوءاستفاده هکرهای کره شمالی و سایر گروه‌های سایبری از مصاحبه‌های شغلی جعلی هشدار داده‌اند. مهاجمان از این روش برای فریب کارکنان شرکت‌ها، سرقت اطلاعات و نفوذ به سیستم‌های داخلی استفاده می‌کنند.
بایننس اعلام کرده است که در سال ۲۰۲۶ موفق به شناسایی و خنثی‌سازی ۵۷ تهدید سایبری مشکوک مرتبط با کره شمالی شده است. بارنهارت معتقد است این آمار نشان‌دهنده گستردگی تهدیدهای امنیتی علیه این صرافی است.
بایننس نیز در گزارش خود با پذیرش مسئولیت این حادثه اعلام کرد: «این اتفاق نباید رخ می‌داد و بابت نگرانی، اختلال و بلاتکلیفی ایجادشده برای کاربران، شرکای تجاری و کل صنعت عذرخواهی می‌کنیم.»
آغاز نفوذ با ابزار آلوده و مصاحبه شغلی جعلی
بایننس اعلام کرد که این حمله سایبری از ماه ژوئن آغاز شده است. در نخستین مرحله، یکی از کارکنان تیم توسعه کیف پول این صرافی، ابزاری آلوده را از اینترنت دانلود کرد که هکرها پیش‌تر آن را دست‌کاری کرده بودند. بایننس پس از شناسایی آلودگی، دستگاه کارمند را تعویض و اطلاعات ورود او را تغییر داد. بااین‌حال، مهاجمان پیش از اجرای این اقدامات، اطلاعاتی درباره وظایف و سطح دسترسی این کارمند و سایر اعضای تیم توسعه کیف پول به دست آورده بودند.
فردی آگاه از این حادثه گفته است نسخه مخرب ابزار در قالب یک آگهی تبلیغاتی منتشر شده بود. به همین دلیل، این نسخه در نتایج موتور جست‌وجو بالاتر از نسخه اصلی نمایش داده می‌شد.
در ماه سپتامبر، مهندس نرم‌افزار دیگری که به‌دنبال شغل جدیدی بود، پس از شرکت در مصاحبه‌ای که آن را واقعی تصور می‌کرد، یک مخزن کد مخرب را روی کامپیوتر خود دانلود کرد. طبق گزارش بایننس، این فرایند شامل جلسه مجازی با مدیرعامل شرکتی خیالی نیز می‌شد.
در ۲۰ اکتبر، مهاجم با استفاده از کامپیوتر آلوده و یک ابزار داخلی هوش مصنوعی، کنترل سیستم مهندس توسعه کیف پول و سیستم یکی دیگر از اعضای این تیم را به دست گرفت.
نه روز بعد، مهاجم از کامپیوتر مهندس دوم و اطلاعات ورود سرقت‌شده از مهندس اول استفاده کرد و با اجرای یک اسکریپت مخرب، حمله اصلی را آغاز کرد.
فرد آگاه از این حمله گفته است که فقط تعداد محدودی از مهندسان بایننس به کیف پول‌هایی دسترسی مستقیم دارند که برای نگهداری یا معامله رمزارزها استفاده می‌شوند.
انتقال ۶.۳ میلیارد دلار رمزارز در چند دقیقه
حمله اصلی در ۲۹ اکتبر با انتقال گسترده رمزارزها آغاز شد. طبق گزارش بایننس، مهاجمان تنها در چهار دقیقه موفق شدند ۲۳۳.۴۶ میلیون واحد XRP را از پنج کیف پول گرم این صرافی، یعنی کیف پول‌های متصل به اینترنت، به آدرس تحت کنترل خود منتقل کنند. هکرها در ادامه، سرقت سایر رمزارزها از جمله بیت‌کوین را نیز انجام دادند.
بایننس پس از دریافت هشدار داخلی درباره انتقال حجم بالایی از رمزارزها، بررسی حمله را آغاز کرد. این صرافی بلافاصله برداشت‌ها را به حالت تعلیق درآورد، توکن‌های آسیب‌دیده را مسدود کرد و مجوزهای دسترسی غیرمجاز را لغو کرد. این اقدامات به مسدودسازی حدود ۲.۸۵ میلیارد دلار دارایی دیجیتال منجر شد، اما نتوانست به‌طور کامل مانع ادامه انتقال‌های غیرمجاز شود.
مهاجمان برای دست‌کاری حساب‌ها از ۵۰ تراکنش امضاشده استفاده کردند. بایننس اعلام کرد که لغو مجوزهای دسترسی مرتبط با این تراکنش‌ها به طراحی و اجرای رویه‌های جدید نیاز داشت. این پیچیدگی روند مقابله با حمله را کند کرد و فرصت بیشتری در اختیار هکرها قرار داد.
طبق گزارش بایننس، آخرین انتقال غیرمجاز در ساعت ۲۳:۵۶ به وقت گرینویچ ثبت شد. این انتقال نزدیک به چهار ساعت پس از آغاز حمله انجام گرفت و نشان داد که مهاجمان با وجود اقدامات امنیتی صرافی، همچنان به انتقال دارایی‌ها ادامه داده بودند.
بایننس در پایان گزارش خود از برنامه‌هایی برای تقویت زیرساخت‌های امنیتی خبر داد. این شرکت قصد دارد سرمایه‌گذاری در ابزارهای شناسایی تهدید مبتنی بر هوش مصنوعی را افزایش دهد، یک صندوق پژوهشی در حوزه امنیت سایبری تأسیس کند و همکاری‌های هدفمندی با شرکت‌های پیشرو در زمینه هوش مصنوعی توسعه دهد.