#Binance $BNB يُشتبه في أن قراصنة كوريين شماليين مدعومين من الدولة يقفون وراء عملية السطو الضخمة التي استهدفت منصة العملات المشفرة Binance، والتي بلغت قيمتها 6.34 مليار دولار.
وفقًا للتحقيقات التي أجراها مكتب التحقيقات الفيدرالي الأمريكي (FBI)، إلى جانب شركات رائدة في مجال استخبارات البلوك تشين مثل TRM Labs وChainalysis، نُسب الهجوم رسميًا إلى TraderTraitor (مجموعة نخبة من مجرمي الإنترنت ترتبط ارتباطًا وثيقًا بمجموعة Lazarus سيئة السمعة).
التفاصيل الرئيسية للحادثة:
• الهدف والأسلوب: استخدم المخترقون حيلة متطورة للهندسة الاجتماعية استمرت لأشهر. تواصلوا مع مهندس في Binance عبر منصة مهنية للبحث عن وظائف، متظاهرين بأنهم مسؤولون عن التوظيف في شركة وهمية.
• الحيلة: أجروا مقابلات وهمية متعددة المراحل، شملت مكالمات فيديو، لبناء الثقة. وفي النهاية، خدعوا المهندس ليُنزّل «مهمة برمجية» خبيثة اخترقت حاسوب العمل.
• استغلال الأنظمة: بعد الدخول، استغل المخترقون الجهاز المخترق، إلى جانب أداة ذكاء اصطناعي داخلية تابعة لـ Binance، للسيطرة على أنظمة مطورين آخرين، وتمكنوا في نهاية المطاف من تجاوز بروتوكولات أمان السحب لتفريغ المحافظ الساخنة في غضون 20 دقيقة فقط.
• الوضع الحالي: حمّل مكتب التحقيقات الفيدرالي (FBI) النظام المسؤولية رسميًا، بينما نفى قادة كوريا الشمالية علنًا هذه الاتهامات، واصفين إياها بأنها «خطاب عبثي». وأكدت Binance أن احتياطيات الشركة تغطي أموال العملاء بالكامل.
BNB676.07-2.08%