طراحی سرقت چند میلیارد دلاری بایننس توسط هکرها طی ماهها برنامهریزی

شرکت بایننس اعلام کرد هکرهایی که میلیاردها دلار رمزارز از این صرافی به سرقت بردند، ماهها روی این طرح کار کرده و از مهندسی اجتماعی و بدافزارهای جدید استفاده کردند. افبیآی این حمله را به بازیگران کره شمالی نسبت داده است.
شرکت بایننس روز سهشنبه اعلام کرد هکرهایی که میلیاردها دلار رمزارز از این صرافی دزدیدهاند، ماهها برای اجرای این سرقت برنامهریزی کرده و از ترکیبی از مهندسی اجتماعی و بدافزارهای پیشرفته بهره بردهاند. این سرقت بزرگ که توسط افبیآی و شرکت امنیتی TRM به عوامل کره شمالی نسبت داده شده، ابتدا ۶.۳۴ میلیارد دلار رمزارز را از کیف پولهای بایننس هدف قرار داد که بزرگترین رقم در تاریخ سرقتهای رمزارزی محسوب میشود. بایننس موفق شده ۲.۸۵ میلیارد دلار از این مبلغ را مسدود یا رهگیری کند و اعلام کرده که فاند لازم برای پوشش خسارت را کنار گذاشته است.
بر اساس تحقیقات بایننس، مهاجمان از ماه ژوئن فعالیت خود را آغاز کرده و تا هفته گذشته ادامه دادهاند تا در نهایت با نفوذ به لپتاپ یک مهندس، داراییها را از چند کیف پول خارج کنند. این کمپین پیچیده و چندمرحلهای شامل مواردی چون مصاحبههای استخدامی جعلی برای مهندسی اجتماعی، دانلود بدافزار، ابزارهای هوش مصنوعی داخلی کمپرمایز شده و روشهای پیشرفته تایید تراکنش بوده است. نخستین نشانه این نفوذ در ماه ژوئن و با دانلود یک نسخه دستکاریشده از Homebrew توسط یکی از مهندسان شناسایی شد.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.