أصدرت باينانس تقريرًا أوليًا عن التحقيق، تستعرض فيه كيف تمكّن قراصنة من كوريا الشمالية من التسلل إليها
بدأت القصة بمهندس برمجيات في باينانس، نشر سيرته الذاتية على موقع للتوظيف. تواصل معه شخص زعم أنه مدير مشاريع، وبدأ يتحدث معه عن وظيفة. أجرى مسؤول الموارد البشرية مقابلة عبر الفيديو، وظهر بوجهه الحقيقي، كما أرسل حسابًا على مواقع التواصل الاجتماعي يضم صورًا من حياته اليومية. وفي الجولة الثانية، التقى عبر تطبيق للمحادثة بشخص زعم أنه الرئيس التنفيذي، لكن الشركة كانت وهمية
وقبيل انتهاء المقابلة، أرسل الطرف الآخر مسألة برمجية لاختباره تقنيًا، فحمّلها وشغّلها على حاسوبه في العمل. أثناء تثبيت الشيفرة، نُفّذت تلقائيًا واستبدلت أداة التطوير pyenv بنسخة ملغومة، واتصلت بخادم القراصنة، كما كانت تمحو آثارها بنفسها. ولم يكتشفها برنامج مكافحة الفيروسات آنذاك
ومن هذا الحاسوب، بدأ القراصنة بالتسلل إلى أنظمة باينانس الداخلية خطوةً تلو الأخرى $BNB
بدأت القصة بمهندس برمجيات في باينانس، نشر سيرته الذاتية على موقع للتوظيف. تواصل معه شخص زعم أنه مدير مشاريع، وبدأ يتحدث معه عن وظيفة. أجرى مسؤول الموارد البشرية مقابلة عبر الفيديو، وظهر بوجهه الحقيقي، كما أرسل حسابًا على مواقع التواصل الاجتماعي يضم صورًا من حياته اليومية. وفي الجولة الثانية، التقى عبر تطبيق للمحادثة بشخص زعم أنه الرئيس التنفيذي، لكن الشركة كانت وهمية
وقبيل انتهاء المقابلة، أرسل الطرف الآخر مسألة برمجية لاختباره تقنيًا، فحمّلها وشغّلها على حاسوبه في العمل. أثناء تثبيت الشيفرة، نُفّذت تلقائيًا واستبدلت أداة التطوير pyenv بنسخة ملغومة، واتصلت بخادم القراصنة، كما كانت تمحو آثارها بنفسها. ولم يكتشفها برنامج مكافحة الفيروسات آنذاك
ومن هذا الحاسوب، بدأ القراصنة بالتسلل إلى أنظمة باينانس الداخلية خطوةً تلو الأخرى $BNB