أشارت المنصة إلى أن المهاجمين بدأوا العملية في يونيو بتنزيل برنامج مصاب بفيروس، وبعد أشهر تواصلوا مع موظف آخر عبر منصة للتوظيف، لإغرائه بتنزيل برمجية خبيثة
#Binance تكشف أن أحد مهندسيها نزّل برمجية خبيثة أدت إلى سرقة 6 مليارات دولار أمريكي
#Binance كشفت المنصة يوم الثلاثاء أن أحد موظفيها، بعد أن خدعه قراصنة إلكترونيون بمقابلة عمل زائفة، نزّل برمجية خبيثة أدت إلى سرقة ما يزيد على 6 مليارات دولار من العملات المشفرة من منصتها، في ما يُعد أكبر عملية سرقة في تاريخ هذا القطاع.
قالت المنصة إنها أعادت 98% من الأصول المسروقة باستخدام أموالها الخاصة. أما الـ2% المتبقية فكانت من عملات مشفرة يصعب الحصول عليها بسبب ندرتها.
بحسب الشركة، نفّذ القراصنة خطوتهم الأولى في يونيو، أي قبل السرقة بأربعة أشهر.
تمكن القراصنة من إقناع أحد مهندسي المنصة بتنزيل نسخة من برنامج برمجة واسع الانتشار في القطاع (Homebrew) كانت تحتوي على فيروس.
على الرغم من أن فرق الأمن السيبراني في الشركة اكتشفت الفيروس وأزالته، حصل القراصنة على بيانات المهندس الذي نزّل الفيروس وبيانات زملاء آخرين في المنصة.
في سبتمبر، تواصلوا مع مهندس آخر في Binance عبر منصة توظيف وعرضوا عليه مقابلة، وتمكنوا من إقناعه بتنزيل برمجية خبيثة تستخدم «تقنيات متطورة»، بحسب المنصة.
كانت هذه البرمجية الخبيثة عاملاً أساسياً في نجاح الاختراق، ومكّنت القراصنة الإلكترونيين من الاتصال بالأنظمة الداخلية للمنصة.
في 20 أكتوبر، استخدم المهاجمون إمكانية الوصول التي حصلوا عليها وأداة داخلية للذكاء الاصطناعي للسيطرة على البرنامج الذي يستخدمه مهندسان آخران.
وبعد تسعة أيام، فعّلوا الشيفرة الخبيثة التي أطلقت الهجوم، والذي تقول مكتب التحقيقات الفيدرالي (FBI) إنه مرتبط بالسلطات في كوريا الشمالية.
ووصفت بيونغ يانغ، على لسان شقيقة الزعيم كيم جونغ أون، هذا الاتهام بأنه «خطاب عبثي».
وبحسب Binance، جُمّد نحو 2.85 مليار دولار من الأموال المسروقة، ما يعني أن المهاجمين لن يتمكنوا من استخدام هذا المبلغ لاستبداله بعملات أخرى.
تُعد Binance أكبر منصة لتداول العملات المشفرة في العالم من حيث حجم التداول اليومي. وأدت الأخبار عن الهجوم السيبراني إلى هبوط حاد في أسعار معظم هذه العملات.
