هک تاریخی ۶.۳ میلیارد دلاری بایننس؛ نفوذ هکرهای کره شمالی با پوشش استخدام
بایننس تأیید کرد که هکرهای کره شمالی با استفاده از پروفایل‌های جعلی شبکه‌های اجتماعی و پیشنهاد شغلی دروغین، موفق به آلوده‌سازی لپ‌تاپ یک مهندس نرم‌افزار شده‌اند. این نفوذ به سرقت رکوردشکنی معادل ۶.۳ میلیارد دلار ارز دیجیتال منجر شد و بزرگ‌ترین صرافی رمزارز جهان را مجبور به توقف برداشت‌ها کرد.
صرافی بزرگ رمزارز بایننس اعلام کرد که هکرهای کره شمالی از پروفایل‌های جعلی در شبکه‌های اجتماعی و فریب پیشنهاد شغلی به عنوان بخشی از نقشه‌ای چندماهه برای ترغیب یک کارمند به دانلود نرم‌افزار مخرب روی لپ‌تاپش استفاده کرده‌اند. محققان مدت‌هاست درباره حملات مهندسی اجتماعی طولانی‌مدت هشدار داده بودند.
این حمله به هکرها اجازه داد به آرامی به سیستم‌های بایننس نفوذ کنند و هفته گذشته رکورد ۶.۳ میلیارد دلار ارز دیجیتال را به سرقت ببرند. این هک که در بیانیه‌ای به‌روزرسانی‌شده در ایکس اعلام شد، بزرگ‌ترین صرافی رمزارز جهان را وادار کرد برداشت‌های مشتریان را در سراسر شبکه خود به حالت تعلیق درآورد. اف‌بی‌آی و محققان بلاک‌چین کره شمالی را مقصر این سرقت می‌دانند.
بر اساس بیانیه بایننس، هکرهای کره شمالی با معرفی خود به عنوان استخدام‌کننده، با یک مهندس نرم‌افزار بخش کیف پول شرکت تماس گرفتند. پس از دو مصاحبه، به این مهندس دستور داده شد یک تکه کد آزمایشی را دانلود کند که حاوی کد مخرب بود و لپ‌تاپ کاری او را آلوده کرد. ابزارهای امنیتی بایننس نتوانستند این بدافزار را شناسایی کنند.
این جای پا در شبکه بایننس به هکرها اجازه داد به ابزار داخلی دیگری دسترسی پیدا کنند و رایانه‌های دو مهندس دیگر را تسخیر کنند. یکی از این مهندسان ماه‌ها پیش یک برنامه دستکاری‌شده حاوی بدافزار سرقت رمز عبور را دانلود کرده بود. هکرها از اطلاعات ورود به سیستم این فرد برای نفوذ به رایانه مهندس سوم استفاده کردند که دسترسی کنترلی به سیستم‌های چند میلیارد دلاری داشت.
بایننس اعلام کرد که این حمله نباید اتفاق می‌افتاد و امنیت شبکه خود را بهبود بخشیده است. این سرقت همچنان بزرگ‌ترین سرقت ارز دیجیتال در تاریخ باقی مانده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.