جزییات هک بزرگ بایننس؛ استفاده از مصاحبه‌های ساختگی و هوش مصنوعی
بر اساس بررسی‌های بایننس، بزرگ‌ترین سرقت رمزارز تاریخ باترکیب تکنیک‌های مختلف از جمله مصاحبه‌های شغلی جعلی و یک ابزار هوش مصنوعی داخلی انجام شده است. هکرهای اهل کره شمالی توانستند با نفوذ به سیستم‌ها و دسترسی به کیف پول‌ها، این سرقت کلان را رقم بزنند.
بر اساس اعلام بایننس، بزرگ‌ترین سرقت رمزارز تا به امروز با ترکیب برخی تکنیک‌های شناخته شده هک طی چند ماه گذشته انجام شده است. گزارش پس از واقعه این شرکت نشان می‌دهد فرآیندی که با دانلود یک نصب‌کننده دستکاری شده توسط یک توسعه‌دهنده در ماه ژوئن آغاز شد، ظاهراً از طریق یک تبلیغ مخرب گوگل گسترش یافته و جزئیاتی درباره مهندسان و نحوه کار آن‌ها را فاش کرده است. سپس در ماه سپتامبر، مهندس دیگری هدف فردی قرار گرفت که وانمود می‌کرد علاقه‌مند به استخدام او است و با برگزاری تماس‌های متعدد و اشتراک‌گذاری صفحات اجتماعی برای جلب اعتماد، او را ترغیب به دانلود یک تکلیف مصاحبه جعلی کرد که در واقع بدافزار بود.
بایننس ادعا می‌کند تیم‌های امنیتی این شرکت اولین نصب بدافزار را در ماه ژوئن تشخیص دادند و دستگاه کارگر را تعویض کردند، اما ابزارهای امنیتی آن‌ها حمله دوم را تشخیص ندادند. هکرها از تکنیک‌های پنهان‌سازی پیشرفته‌ای برای اجرای دستورات و برقراری ارتباط با یک سرور خارجی تحت کنترل خود استفاده کردند. این بدافزار روز صفر توسط ابزارهای حفاظتی امنیت پایانه در آن زمان شناسایی نشد.
تا ۲۰ اکتبر، مهاجمانی که اف‌بی‌آی آن‌ها را واحدی از کره شمالی به نام TraderTraitor معرفی کرده است، از ابزار هوش مصنوعی داخلی خود بایننس برای به دست آوردن کنترل کیف پول‌های اولین مهندس و یک کارمند سوم استفاده کردند. مدیر اجرایی بایننس، ریچارد تنگ، نوشت که هیچ کاربری متحمل ضرر نشده است و حدود ۲.۸۵ میلیارد دلار از دارایی‌های مسروقه فریز یا رهگیری شده‌اند.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.