ساعدت مقابلة عمل زائفة قراصنة على سرقة 6.3 مليارات دولار من Binance. أمضى المهاجمون أشهرًا في التسلل إلى منصة التداول، مستخدمين أساليب كانت شركات أخرى في مجال العملات المشفرة قد حذّرت منها قبل الاختراق بوقت طويل.
في 3 نوفمبر، كشفت Binance أن الهجوم الذي وقع في 29 أكتوبر بدأ مع مهندسين اثنين اختُرقت أجهزتهما بشكل منفصل.
وقعت الحادثة الأولى في يونيو، حين نزّل أحد المهندسين حزمة برمجيات تم العبث بها أثناء بحثه عن أداة للذكاء الاصطناعي.
رصدت Binance الإصابة، واستبدلت الكمبيوتر وغيّرت بيانات الاعتماد. لكن المهاجمين كانوا قد جمعوا بالفعل معلومات عن الموظف وفريق المحافظ.
ثم جاءت المقابلات الوهمية.
https://t.co/sU9dUqLQDH
— Binance (@binance) 3 نوفمبر 2026
عملية احتيال وظيفي كلّفت باينانس أكثر من 6 مليارات دولار
في سبتمبر، تواصل أحد المهندسين عبر منصة توظيف شرعية. ورتّب صاحب العمل المزعوم مقابلات عبر الفيديو مع ممثل عن الموارد البشرية وشخص انتحل صفة الرئيس التنفيذي للشركة.
وفي نهاية المطاف، تلقى المهندس مهمة برمجية. واحتوت الملفات التي نزّلها على برمجيات خبيثة تجاوزت برامج أمان الكمبيوتر.
بحلول 20 أكتوبر، استخدم المهاجمون الكمبيوتر المخترق وأداة ذكاء اصطناعي داخلية للوصول إلى مهندسين آخرين في باينانس.
ثم سرقوا بيانات اعتماد النشر واستخدموها لإدخال برمجيات خبيثة إلى البنية التحتية لمحافظ باينانس.
في 29 أكتوبر، بدأت عمليات سحب احتيالية. وخلال ساعات، سُرق ما يقرب من 6.3 مليارات دولار.
تقول باينانس إنه جرى تجميد نحو 2.85 مليار دولار، وتعويض 98% من الرموز المتأثرة باستخدام أموال الشركة.
وكانت أساليب الاستقطاب هذه موثقة جيدًا بالفعل.
في مايو 2025، كشفت كراكن عن شخص يُشتبه في كونه عميلًا كوريًا شماليًا حاول الانضمام إلى فريقها الهندسي.
وفي أغسطس 2026، كشفت كوينبيس عن حالة اختراق أخرى يُشتبه في ارتباطها بكوريا الشمالية، موضحةً كيف ساعدها نشاط غير اعتيادي على تحديد متعاقد يُحتمل أن يكون مخترقًا.
وفي تحذير أكثر مباشرة، نبهت مايكروسوفت في مارس إلى أن قراصنة مرتبطين بكوريا الشمالية كانوا يستخدمون مقابلات برمجية وهمية لإصابة أجهزة المطورين بالبرمجيات الخبيثة.
كشف تحقيق لصحيفة تلغراف أن شركات بريطانية تموّل، من دون علمها، البرنامج النووي لكوريا الشمالية. ويتقدم جيش كيم جونغ أون، الذي يضم نحو 100,000 عميل، بطلبات توظيف جماعية متظاهرًا بأنه يعمل عن بُعد بصورة مشروعة، مستخدمًا أساليب احتيالية لـ… pic.twitter.com/vgQo7aZPyO
— The Telegraph (@Telegraph) 31 أكتوبر 2026
لماذا لم توقف باينانس الهجوم؟
ثمة ثلاثة أسئلة أمنية تتطلب الآن إجابات.
أولًا، لماذا أمكن لموظف تشغيل مهمة برمجية غير موثوق بها على كمبيوتر متصل بأنظمة الشركة؟
ثانيًا، لماذا ظل للاختراق الذي وقع في يونيو أثرٌ بعد أن اكتشفته باينانس وتعاملت معه؟
ثالثًا، كيف أمكن لبيانات اعتماد النشر المسروقة أن تمنح المهاجمين في نهاية المطاف إمكانية الوصول إلى أنظمة تجيز سحب مليارات الدولارات؟
لم توضح باينانس أي تدابير الحماية أخفقت، أو ما إذا كانت التحذيرات السابقة في القطاع قد دفعتها إلى اتخاذ تدابير إضافية.
نسب مكتب التحقيقات الفيدرالي السرقة إلى مجموعة TraderTraitor التابعة لكوريا الشمالية.
بالنسبة إلى باينانس، يتمثل السؤال المحوري في كيفية وصول عملية احتيال توظيف معروفة في نهاية المطاف إلى البنية التحتية التي تحمي مليارات الدولارات من أصول العملاء.