ملخص سريع
كشفت Binance أن المخترقين استخدموا مقابلة عمل وهمية لتثبيت برمجيات خبيثة قبل سرقة عملات مشفرة بقيمة 6.3 مليار دولار.
قضى المهاجمون أشهرًا في استهداف موظفي Binance واختراق الأنظمة الداخلية قبل عملية السرقة في 29 أكتوبر.
عزا مكتب التحقيقات الفيدرالي اختراق Binance إلى مجموعة TraderTraitor الكورية الشمالية، رغم نفي بيونغ يانغ تورطها.
استغل المخترقون ميزة EIP-7702 في Ethereum للسيطرة على محفظة ساخنة تابعة لـ Binance وتحويل الأموال.
حذّر مؤسس Binance تشانغبينغ تشاو من أن الذكاء الاصطناعي قد يزيد الهجمات الإلكترونية على منصات تداول العملات المشفرة والبنوك التقليدية.
قالت Binance إن مقابلة عمل وهمية ساعدت قراصنة على سرقة 6.3 مليار دولار من المنصة في 29 أكتوبر. وجاء اختراق Binance بعد أشهر من محاولات اختراق أنظمتها، حسبما قال مسؤولون تنفيذيون في إحاطة إعلامية يوم الثلاثاء. ووصفَت المنصة السرقة بأنها أكبر اختراق معروف للعملات المشفرة حتى الآن.
مقابلات عمل وهمية استهدفت مهندسي المنصة
في سبتمبر، التقى مهندس برمجيات بجهة توظيف مزعومة عبر منصة توظيف حقيقية. وقال جيمي سو، رئيس الأمن في Binance، إن مقابلة عبر الفيديو وملفًا شخصيًا على وسائل التواصل الاجتماعي بدوا حقيقيين.
وفي وقت لاحق، أرسل متصل انتحل صفة مدير تنفيذي للمهندس اختبارًا برمجيًا. ووفقًا لسو، ثبّت التنزيل برمجية خبيثة على جهاز كمبيوتر خاص بالعمل من دون أن تكتشفها برامج الأمن.
وتتبعت Binance أيضًا اختراقًا سابقًا يعود إلى يونيو، حين ثبّت مهندس آخر حزمة برمجية معدّلة من Homebrew. واستبدلت الشركة ذلك الجهاز، لكنها قالت إن موظفين آخرين في فريق المحافظ ظلوا معرضين للخطر.
اختراق Binance استغل بيانات دخول مسروقة
في 20 أكتوبر، تمكّن المهاجمون من الوصول إلى جهازي كمبيوتر لمهندسي محافظ باستخدام الجهاز المصاب وأداة ذكاء اصطناعي داخلية. وبعد تسعة أيام، نشروا تعليمات برمجية خبيثة باستخدام بيانات دخول مسروقة.
بدأ اللصوص تحويل العملات المشفرة في 20:05 بالتوقيت العالمي المنسق يوم 29 أكتوبر. وربط مكتب التحقيقات الفيدرالي السرقة بمجموعة TraderTraitor الكورية الشمالية. وقد رفضت بيونغ يانغ الاتهام.
قال سو إن المهاجمين استغلوا ميزة EIP-7702 في Ethereum للسيطرة على محفظة متصلة بالإنترنت. واحتاجت Binance إلى عدة ساعات لإزالة ذلك الوصول ووقف المزيد من التحويلات.
تشاو يدعو إلى تعزيز دفاعات الذكاء الاصطناعي
حذّر مؤسس Binance، تشانغبينغ تشاو، من أن الذكاء الاصطناعي قد يجعل الهجمات على منصات التداول والبنوك أكثر شيوعًا. وقال لموقع CoinDesk: «تحتاج الصناعة إلى استخدام الذكاء الاصطناعي لمنع الاختراقات المدعومة بالذكاء الاصطناعي».
لم يقدم تشاو أي دليل على أن الذكاء الاصطناعي كان وراء الاختراق. وقالت Elliptic إن التحركات المتعلقة بالأموال المسروقة بدت مبرمجة، لا موجّهة بواسطة وكلاء الذكاء الاصطناعي. وفي سياق آخر، حثّت الجهات التنظيمية في كوريا الجنوبية منصات التداول على زيادة تخزين العملات المشفرة دون اتصال بالإنترنت.
ودعا تشاو أيضًا إلى وضع معايير أمنية مشتركة وتعزيز التعاون بين مختلف الجهات في القطاع. وقال إن المحادثات بدأت، لكن المشاركين لم يتفقوا على خطة.
تجميد الأموال مع استئناف عمليات السحب
قال تينغ إن الشركاء جمّدوا أصولًا مسروقة بقيمة نحو 2.85 مليار دولار. وأضاف أن Binance عوّضت نحو 98% من الرموز المتأثرة بأموالها الخاصة، وأن العملاء لن يتحملوا أي خسائر.
بدأت Binance المرحلة الثانية من عمليات سحب العملات المشفرة يوم الثلاثاء مع تباطؤ تدفقات أموال العملاء إلى الخارج. وأفاد تينغ بسحب 10.97 مليار دولار وصافي تدفقات خارجة بقيمة 5.28 مليار دولار خلال 46 ساعة. وتخطط المنصة لإجراء مراجعة أمنية مستقلة، وقالت إنها أحبطت 57 هجومًا يُشتبه في ارتباطها بكوريا الشمالية هذا العام.
نُشر منشور «يكشف التحقيق في اختراق Binance كيف تجاوز المهاجمون إجراءات الأمن» أولًا على Blockonomi.