دانلود مشکوک و آگهی شغلی تقلبی عامل هک بی‌سابقه ۶.۳ میلیارد دلاری بایننس شد
بزرگ‌ترین صرافی ارز دیجیتال جهان یعنی بایننس اعلام کرد که هک رکوردشکن ۶.۳ میلیارد دلاری این شرکت از طریق یک دانلود آلوده و مصاحبه‌های شغلی جعلی توسط هکرها انجام شده است. مهاجمان با این روش توانستند به زیرساخت کیف پول صرافی نفوذ کنند.
شرکت بایننس به عنوان بزرگ‌ترین صرافی ارز دیجیتال در جهان، جزئیات تازه‌ای از هک رکوردشکن و مگا-هک ۶.۳ میلیارد دلاری خود منتشر کرد و اعلام نمود که این حمله صرفاً یک نفوذ ساده یا فیشینگ نبوده، بلکه نیازمند چندین مرحله پیچیده برای دور زدن اقدامات امنیتی بوده است. ماجرا زمانی آغاز شد که یک مهندس توسعه و عملیات کیف پول به نام «مهندس الف» یک نسخه دستکاری‌شده از ابزار Homebrew را از طریق یک موتور جستجو دانلود کرد.
بر اساس گزارش انستیتو فناوری SANS، تبلیغات مخربی برای ابزار Homebrew در نتایج موتورهای جستجو شناسایی شده بود که کاربران را به نصب بدافزار ترغیب می‌کرد. تیم امنیتی بایننس بلافاصله این ناهماهنگی را شناسایی و دستگاه را جایگزین کرد، اما نقش و دسترسی‌های این مهندس و همکارانش در تیم زیرساخت کیف پول در معرض خطر قرار گرفت. در رویدادی جداگانه، مهندس دیگری به نام «مهندس ب» از طریق یک پلتفرم کاریابی معتبر برای مصاحبه شغلی دعوت شد. مشخص شد که نه نماینده منابع انسانی و نه مدیرعامل ساختگی شرکت، هیچ‌کدام واقعی نبودند.
هدف از این مصاحبه‌های ساختگی، ارائه یک «تکلیف کاری» به مهندس ب بود که در واقع حاوی کدهای مخرب و ابزارهای گریز از شناسایی بود تا سیستم‌های امنیتی بایننس را دور بزند. مهاجمان با استفاده از رایانه آلوده این فرد و یک ابزار هوش مصنوعی داخلی، توانستند کنترل دو دستگاه دیگر متعلق به مهندس الف و یک مهندس نرم‌افزار دیگر را به دست بگیرند. آن‌ها با استفاده از توکن‌های دسترسی یافته، کیف پول‌های ذخیره‌سازی صرافی را تخلیه کرده و ۶.۳ میلیارد دلار سرمایه را به سرقت بردند. اف‌بی‌آی گروهی از هکرهای اهل کره شمالی را پشت این حمله می‌داند، در حالی که مقامات کره شمالی آن را رد کرده‌اند. بایننس توانسته نیمی از سرمایه‌های مسروقه را فریز کند و مابقی را نیز پوشش داده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.