أفصحت منصة Binance عن سرقة قراصنة ما يقرب من 6.3 مليارات دولار من العملات المشفرة في هجوم بدأ باختراق أجهزة كمبيوتر الموظفين وإجراء مقابلات توظيف احتيالية، كاشفًا عن نقاط ضعف في أنظمة الأمن الداخلية للمنصة.

وقالت أكبر منصة لتداول العملات المشفرة في العالم، في 3 نوفمبر، إن المهاجمين نفذوا عملية استمرت أشهرًا، واستخدموا برامج ضارة وبيانات اعتماد مسروقة للموظفين وأساليب الهندسة الاجتماعية للوصول إلى الأنظمة المعنية بالموافقة على المعاملات.

وفقًا لرويترز، بدأت الحملة في يونيو، عندما نزّل أحد الموظفين أداة برمجية معدّلة متنكرة في هيئة تطبيق للذكاء الاصطناعي. اكتشفت باينانس البرمجية الخبيثة، واستبدلت الكمبيوتر المتأثر، وغيّرت بيانات الاعتماد المخترقة، لكن المهاجمين كانوا قد جمعوا بالفعل معلومات عن الموظف وفريق تطوير المحافظ.

في سبتمبر، استهدف قراصنة مهندس برمجيات آخر من خلال مقابلة عمل وهمية. وانتحلوا صفة مسؤولين عن التوظيف ومديرين تنفيذيين في الشركة، وأقنعوا الموظف بتنزيل مستودع برمجي خبيث على كمبيوتر العمل، ما أتاح لهم طريقًا آخر إلى الأنظمة الداخلية لباينانس.

بحلول 20 أكتوبر، استخدم المهاجمون الجهاز المخترق وأداة داخلية للذكاء الاصطناعي للوصول إلى أجهزة كمبيوتر تخص مطوّرين اثنين للمحافظ. وبعد تسعة أيام، استخدموا بيانات اعتماد مسروقة لنشر نص برمجي خبيث وتنفيذ معاملات غير مصرّح بها.

استغل الهجوم البنية التحتية للمحافظ الساخنة لدى باينانس، التي تعالج المعاملات باستخدام أنظمة متصلة بالإنترنت. واستخدم القراصنة آلية EIP-7702 التابعة لإيثيريوم لفرض أذونات تنفيذ خبيثة على إحدى المحافظ، ما أتاح إجراء تحويلات خارج عملية السحب المعتادة في المنصة، وفقًا لما أوردته كوين ديسك.

حدث الجزء الأكبر من السرقة خلال نحو 20 دقيقة في 29 أكتوبر. وحددت باينانس في البداية جهاز كمبيوتر محمولًا مخترقًا لأحد الموظفين بوصفه نقطة دخول محتملة، قبل أن يكشف تحقيقها اللاحق عن نطاق العملية الأوسع.

قالت المنصة إنه جرى تجميد أصول بقيمة تقارب 2.85 مليار دولار أو اعتراضها، وإنها أعادت نحو 98% من الرموز المتأثرة باستخدام أموال الشركة. وقالت باينانس أيضًا إنها ستكلف جهة مستقلة بإجراء مراجعة للأمن السيبراني وستعزز ضوابطها الأمنية.

دفع الحادث باينانس إلى تعليق الإيداعات والسحوبات مؤقتًا أثناء التحقيق في الاختراق والعمل مع شركاء في مجال البلوك تشين لتجميد الأصول. وتعهدت الشركة بتغطية الخسائر، وقالت إن العملاء لن يتحملوا الأثر المالي.

نسب مكتب التحقيقات الفيدرالي الهجوم إلى قراصنة من كوريا الشمالية، وفقًا لرويترز. وقالت باينانس إنها تعمل مع جهات إنفاذ القانون، بينما نفت كوريا الشمالية تورطها في الهجوم السيبراني المزعوم.

قد يجعل حجم الحادث منه أكبر سرقة للعملات المشفرة على الإطلاق، متجاوزًا نحو 1.5 مليار دولار سُرقت من منصة تداول العملات المشفرة بايبت في عام 2025. كما يثير الاختراق تساؤلات حول أمن منصات التداول المركزية، ولا سيما المخاطر التي تشكلها أجهزة الموظفين المخترقة وإمكانية الوصول إلى البنية التحتية المستخدمة لتوقيع المعاملات.

قالت باينانس إنها رصدت ومنعت 57 تهديدًا سيبرانيًا يُشتبه في ارتباطها بكوريا الشمالية خلال عام 2026، بما في ذلك محاولات تضمنت مقابلات احتيالية وبرمجيات خبيثة.

يسلط الهجوم الضوء على قدرة القراصنة على استهداف الموظفين وأنظمة التطوير بدلًا من مهاجمة شبكات البلوك تشين مباشرة أو سرقة المفاتيح الخاصة. وفي حالة باينانس، أمضى المهاجمون، بحسب التقارير، أشهرًا في ترسيخ إمكانية وصولهم قبل استخدامها لنقل أصول رقمية بمليارات الدولارات.

ظهر منشور «باينانس تقول إن اختراقًا بقيمة 6.3 مليار دولار بدأ بمقابلات عمل وهمية» أولًا على كريبتو ريبورتر.