صدر التقرير الأولي عن سرقة 6.3 مليارات دولار من Binance @binancezh. إنها عملية اختراق أخرى عبر الهندسة الاجتماعية.
بدأ الأمر عندما استخدم المهندس B حاسوب الشركة خلال مقابلة عمل بعد انتقاله إلى وظيفة جديدة، بل وحمّل شيفرة من جهة خارجية. فكم يمكنهم أن يخصموا أكثر من تقييم أدائه؟ 🤡
كيف حدثت السرقة:
في يونيو، بحث المهندس A، المسؤول عن عمليات المحافظ، عن أداة ذكاء اصطناعي للبرمجة وحمّل نسخة معدّلة من Homebrew، ما كشف معلومات الفريق؛
في سبتمبر، دُعي المهندس B إلى مقابلة من قِبل مسؤول توظيف مزيف. واتبعوا الإجراءات المعتادة كلها: مكالمة فيديو حقيقية مع قسم الموارد البشرية، أعقبتها مقابلة ثانية مع مدير تنفيذي مزيف. وأخيرًا، طلبوا منه تنفيذ «تحدي برمجي» على حاسوب العمل، فاستبدلت البرمجية الخبيثة pyenv سرًا؛
في 20 أكتوبر، استخدم المخترقون حاسوب B نقطة انطلاق، واستغلوا أدوات Binance الداخلية للذكاء الاصطناعي للسيطرة على حواسيب مهندسي المحافظ A وC؛
في 29 أكتوبر، تمكن المخترقون من الوصول إلى حاسوب C واستخدموا صلاحيات النشر الخاصة بـ A لإجراء استدعاءات إلى خدمة التوقيع. وهكذا نُقلت أموال المحفظة الساخنة إلى الخارج.
يبدو أن المخترقين الكوريين الشماليين موجودون في كل مكان فعلًا.
من الآن فصاعدًا، عندما يذهب موظفو منصات التداول إلى مقابلات العمل، هل ينبغي أن يطلبوا من المُقابِل أولًا أن يقول: «كيم جونغ أون هو **»؟ 🤣
بدأ الأمر عندما استخدم المهندس B حاسوب الشركة خلال مقابلة عمل بعد انتقاله إلى وظيفة جديدة، بل وحمّل شيفرة من جهة خارجية. فكم يمكنهم أن يخصموا أكثر من تقييم أدائه؟ 🤡
كيف حدثت السرقة:
في يونيو، بحث المهندس A، المسؤول عن عمليات المحافظ، عن أداة ذكاء اصطناعي للبرمجة وحمّل نسخة معدّلة من Homebrew، ما كشف معلومات الفريق؛
في سبتمبر، دُعي المهندس B إلى مقابلة من قِبل مسؤول توظيف مزيف. واتبعوا الإجراءات المعتادة كلها: مكالمة فيديو حقيقية مع قسم الموارد البشرية، أعقبتها مقابلة ثانية مع مدير تنفيذي مزيف. وأخيرًا، طلبوا منه تنفيذ «تحدي برمجي» على حاسوب العمل، فاستبدلت البرمجية الخبيثة pyenv سرًا؛
في 20 أكتوبر، استخدم المخترقون حاسوب B نقطة انطلاق، واستغلوا أدوات Binance الداخلية للذكاء الاصطناعي للسيطرة على حواسيب مهندسي المحافظ A وC؛
في 29 أكتوبر، تمكن المخترقون من الوصول إلى حاسوب C واستخدموا صلاحيات النشر الخاصة بـ A لإجراء استدعاءات إلى خدمة التوقيع. وهكذا نُقلت أموال المحفظة الساخنة إلى الخارج.
يبدو أن المخترقين الكوريين الشماليين موجودون في كل مكان فعلًا.
من الآن فصاعدًا، عندما يذهب موظفو منصات التداول إلى مقابلات العمل، هل ينبغي أن يطلبوا من المُقابِل أولًا أن يقول: «كيم جونغ أون هو **»؟ 🤣
