قضية سرقة 6.3 مليارات دولار من بينانس: كُشفت أكثر التفاصيل رعبًا!
من كان ليتخيل أن قراصنة كوريا الشمالية رتّبوا مقابلة عمل بعناية لاختراق أكبر منصة لتداول العملات المشفرة في العالم؟!
أصدرت بينانس للتو تقريرًا أوليًا عن التحقيق، كشفت فيه عن عملية التسلل التي سبقت عملية السرقة المذهلة هذه
بدأ التخطيط للعملية قبل أكثر من شهر على الأقل
في سبتمبر من هذا العام، نشر مهندس برمجيات في بينانس سيرته الذاتية على منصة للتوظيف، وسرعان ما تواصل معه شخص ادّعى أنه مدير مشاريع ودعاه إلى مقابلة عمل
في الجولة الأولى من المقابلة، رتّب الطرف الآخر مكالمة فيديو ظهر فيها مسؤول موارد بشرية حقيقي، كما شارك حساباته على مواقع التواصل الاجتماعي التي احتوت على كثير من صور حياته اليومية ومقاطع الفيديو
أما الجولة الثانية فكانت أكثر إبهارًا، إذ ظهر فيها حتى المدير التنفيذي للشركة شخصيًا!
لكن المشكلة أن هذه الشركة كانت وهمية من البداية إلى النهاية 🥲
قرب انتهاء المقابلة، طلب الطرف الآخر من المهندس تنزيل مهمة برمجية لاختبار مهاراته التقنية
فعل مهندس بينانس ذلك، بل شغّلها مباشرة على جهاز الكمبيوتر الخاص بالعمل
لم يكن يعلم أن هذه هي اللحظة التي كان القراصنة ينتظرونها حقًا
استبدلت الشيفرة الخبيثة بهدوء أداة التطوير المعتادة pyenv الموجودة على الكمبيوتر، ثم اتصلت بخادم خارجي ونفّذت أوامر وأزالت آثار الاختراق
بل إن برنامج أمن الأجهزة الطرفية لم يكتشف أي شيء غير طبيعي وقتها
وبحلول 20 أكتوبر، كان القراصنة قد استخدموا الكمبيوتر المخترق وأدوات الذكاء الاصطناعي الداخلية للتسلل إلى أجهزة مهندسين آخرين وسرقة صلاحيات النشر
في 29 أكتوبر، بدأ الهجوم فعليًا
خلال ساعات قليلة، سُرقت أصول مثل BTC وETH وSOL وXRP تباعًا، وبلغت قيمة الأموال المعنية 6.34 مليارات دولار!
والأمر الأكثر رعبًا أن بعض التفويضات الخبيثة على البلوكشين ظلت سارية حتى بعد أن أوقفت بينانس عمليات السحب، ما أتاح للقراصنة مواصلة نقل الأصول
يرى مكتب التحقيقات الفيدرالي الأمريكي أن قراصنة كوريا الشمالية هم من نفّذوا ذلك
بعد قراءة هذا التقرير، أشعر أن الأمر مرعب حقًا
تستثمر منصات التداول مبالغ طائلة لبناء أنظمة أمنية
لكن القراصنة استطاعوا التسلل إلى نظام المحافظ الأساسي خطوة بخطوة، بدءًا من سيرة ذاتية للتوظيف، مرورًا بمقابلة عبر الفيديو، وصولًا إلى مهمة برمجية
في المستقبل، إذا وصلتك دعوة إلى وظيفة براتب مرتفع، فكن حذرًا أكثر، خصوصًا إذا طُلب منك تنزيل شيفرة أو تثبيت برنامج ضمن مقابلة العمل
فأنت تظن أنك تجري مقابلة لوظيفة جديدة، بينما قد يكون الطرف الآخر يجري مقابلة لمعرفة كيفية اختراق جهازك 🥺
$BNB
من كان ليتخيل أن قراصنة كوريا الشمالية رتّبوا مقابلة عمل بعناية لاختراق أكبر منصة لتداول العملات المشفرة في العالم؟!
أصدرت بينانس للتو تقريرًا أوليًا عن التحقيق، كشفت فيه عن عملية التسلل التي سبقت عملية السرقة المذهلة هذه
بدأ التخطيط للعملية قبل أكثر من شهر على الأقل
في سبتمبر من هذا العام، نشر مهندس برمجيات في بينانس سيرته الذاتية على منصة للتوظيف، وسرعان ما تواصل معه شخص ادّعى أنه مدير مشاريع ودعاه إلى مقابلة عمل
في الجولة الأولى من المقابلة، رتّب الطرف الآخر مكالمة فيديو ظهر فيها مسؤول موارد بشرية حقيقي، كما شارك حساباته على مواقع التواصل الاجتماعي التي احتوت على كثير من صور حياته اليومية ومقاطع الفيديو
أما الجولة الثانية فكانت أكثر إبهارًا، إذ ظهر فيها حتى المدير التنفيذي للشركة شخصيًا!
لكن المشكلة أن هذه الشركة كانت وهمية من البداية إلى النهاية 🥲
قرب انتهاء المقابلة، طلب الطرف الآخر من المهندس تنزيل مهمة برمجية لاختبار مهاراته التقنية
فعل مهندس بينانس ذلك، بل شغّلها مباشرة على جهاز الكمبيوتر الخاص بالعمل
لم يكن يعلم أن هذه هي اللحظة التي كان القراصنة ينتظرونها حقًا
استبدلت الشيفرة الخبيثة بهدوء أداة التطوير المعتادة pyenv الموجودة على الكمبيوتر، ثم اتصلت بخادم خارجي ونفّذت أوامر وأزالت آثار الاختراق
بل إن برنامج أمن الأجهزة الطرفية لم يكتشف أي شيء غير طبيعي وقتها
وبحلول 20 أكتوبر، كان القراصنة قد استخدموا الكمبيوتر المخترق وأدوات الذكاء الاصطناعي الداخلية للتسلل إلى أجهزة مهندسين آخرين وسرقة صلاحيات النشر
في 29 أكتوبر، بدأ الهجوم فعليًا
خلال ساعات قليلة، سُرقت أصول مثل BTC وETH وSOL وXRP تباعًا، وبلغت قيمة الأموال المعنية 6.34 مليارات دولار!
والأمر الأكثر رعبًا أن بعض التفويضات الخبيثة على البلوكشين ظلت سارية حتى بعد أن أوقفت بينانس عمليات السحب، ما أتاح للقراصنة مواصلة نقل الأصول
يرى مكتب التحقيقات الفيدرالي الأمريكي أن قراصنة كوريا الشمالية هم من نفّذوا ذلك
بعد قراءة هذا التقرير، أشعر أن الأمر مرعب حقًا
تستثمر منصات التداول مبالغ طائلة لبناء أنظمة أمنية
لكن القراصنة استطاعوا التسلل إلى نظام المحافظ الأساسي خطوة بخطوة، بدءًا من سيرة ذاتية للتوظيف، مرورًا بمقابلة عبر الفيديو، وصولًا إلى مهمة برمجية
في المستقبل، إذا وصلتك دعوة إلى وظيفة براتب مرتفع، فكن حذرًا أكثر، خصوصًا إذا طُلب منك تنزيل شيفرة أو تثبيت برنامج ضمن مقابلة العمل
فأنت تظن أنك تجري مقابلة لوظيفة جديدة، بينما قد يكون الطرف الآخر يجري مقابلة لمعرفة كيفية اختراق جهازك 🥺
$BNB
