تفاصيل هجوم إلكتروني على Binance بقيمة 6.3 مليار دولار باستخدام مقابلات عمل مزيفة

كشفت منصة Binance عن تفاصيل جديدة تتعلق بالهجوم السيبراني الضخم الذي أودى بفقدان أصول رقمية بقيمة 6.34 مليار دولار. وأكدت المنصة أن الهجوم الذي وقع في 29 أكتوبر كان نتيجة عملية متطورة استمرت عدة أشهر، استغل فيها المهاجمون مقابلات عمل مزيفة للحصول على صلاحيات داخلية.

كيف تم الهجوم عبر مقابلات عمل مزيفة

في يونيو، قام مهندس تطوير بنظام المحفظة في Binance بتحميل نسخة معدلة من أداة شهيرة للبرمجة بالذكاء الاصطناعي بعد البحث عنها عبر محرك بحث، مما أدى إلى كشف معلومات عن زملائه في العمل للمهاجمين. وفي سبتمبر، تلقى مهندس برمجيات رسالة من شخص يدّعي أنه "مدير مشروع" عبر منصة توظيف حقيقية، حيث خضع لمقابلتين مزيفتين عبر الفيديو والدردشة مع ممثلين مزيفين، تضمنت الثانية إرسال ملف ملغوم تم تنزيله وتنفيذه على جهازه.

استخدم البرمجيات الخبيثة تقنيات متقدمة لإخفاء نفسها وتجاوز أنظمة الكشف، من بينها استبدال مكون حقيقي في أداة تطوير بمكون ضار لتنفيذ أوامر خبيثة، مع إزالة آثار الاختراق أثناء تنفيذه.

تطور الهجوم والسيطرة على الأنظمة

في 20 أكتوبر، استغل المهاجمون جهاز المهندس المخترق لاستخدام أداة ذكاء اصطناعي داخلية للسيطرة على أجهزة زملاء آخرين. وفي 29 أكتوبر، تمكنوا من الدخول إلى جهاز مهندس ثالث باستخدام بيانات اعتماد مهندس المحفظة الأول وبدأوا تنفيذ الهجوم عبر سكربت خبيث.

رد Binance وتداعيات الحادثة

من بين الأصول الرقمية التي تأثرت بالهجوم، تم تجميد 2.85 مليار دولار منها. وأقرت Binance بأن حركة الأصول استمرت حتى بعد إيقاف السحوبات بسبب تفويض المعاملات مسبقاً. وبحلول 3 نوفمبر، أعادت المنصة بناء نظام المحفظة المتأثر وأدوات الذكاء الاصطناعي الداخلية، واستبدلت الأجهزة المتأثرة، وألغت صلاحيات الاعتماد المخترقة، وأجرت فحوصات أمنية موسعة على أجهزة الموظفين، مع تعزيز أنظمتها بأدوات كشف شذوذ مدعومة بالذكاء الاصطناعي.

وأكدت Binance أنها ستتحمل الخسائر المالية الناتجة عن الهجوم، وقد خصصت بالفعل ميزانية تغطي المبالغ المسروقة، كما أعادت 98% من الأصول المتأثرة وتعمل على شراء الأصول الأقل سيولة المتبقية.

تأكيد مسؤولية كوريا الشمالية

ربط بيان Binance نتائج تحقيق مكتب التحقيقات الفيدرالي الأمريكي (FBI) التي أشارت إلى أن كوريا الشمالية تقف وراء هذا الهجوم السيبراني.