الخلاصة
تقول باينانس إن مقابلة عمل زائفة كانت إحدى وسائل التسلل في الاختراق الذي تعرّضت له في أكتوبر، وبلغت قيمته 6.3 مليارات دولار.
نزّل مهندس في باينانس اختبارًا برمجيًا خبيثًا على حاسوبه المخصّص للعمل في سبتمبر.
وصف رئيس الأمن جيمي سو هذا الخطر بالذات لموقع كوينتيليغراف في يوليو.
يقول مسؤولو التوظيف في قطاع العملات المشفّرة إن العملاء يسألون الآن عمّا إذا كانوا قد التقوا بالمرشحين شخصيًا.
تقول باينانس إنها تحظر تهديدًا يُشتبه في ارتباطه بكوريا الشمالية مرة كل خمسة أيام تقريبًا.
تقول منصة تداول العملات المشفّرة باينانس إن مقابلة عمل زائفة ساعدت المهاجمين على تنفيذ الاختراق الذي تعرّضت له في أكتوبر، وبلغت قيمته 6.3 مليارات دولار. وتتطابق هذه الطريقة مع تهديد وصفه رئيس الأمن في الشركة قبل الهجوم بأشهر.
تحدث جيمي سو، كبير مسؤولي الأمن في بينانس، مع كوينتيليغراف في يوليو عن تصاعد المخاطر الأمنية. وقال إن مقابلات العمل الوهمية كانت أمرًا يقلق الشركة «كثيرًا داخليًا».
وأوضح سو أن المهاجمين قد يصوغون عرض عمل خصيصًا لموظف بعينه، ثم يطلبون من ذلك الشخص تشغيل شيفرة برمجية ضمن اختبار تقني.
وقال سو: «وبمجرد تشغيلها، يُخترق الجهاز، ثم يمكنهم البدء في جمع بيانات تسجيل الدخول». وأضاف أن المهاجمين قد يستخدمون هذا الوصول للتوغل أكثر في الشبكة.
جديد: حذّر جيمي سو، كبير مسؤولي الأمن في بينانس، في يوليو من أن مقابلات العمل الوهمية قد تؤدي إلى اختراق أجهزة الموظفين، وذلك قبل أشهر من استخدام الأسلوب نفسه لمساعدة المهاجمين على تنفيذ اختراق للمنصة بقيمة 6.3 مليار دولار.https://t.co/CQUO8rWNBH
— كوينتيليغراف (@Cointelegraph) 12 نوفمبر 2026
كيف جرى الهجوم
في سبتمبر، شارك مهندس برمجيات في بينانس في مقابلة عمل اتضح أنها وهمية. ونزّل إلى حاسوب العمل مهمة برمجية خبيثة.
خلص التحقيق الأولي الذي أجرته بينانس إلى أن هذا الاختراق أصبح جزءًا من هجوم متعدد المراحل. وانتهى ذلك الهجوم بسرقة أكتوبر، وهي أكبر عملية اختراق لمنصة تداول عملات مشفرة مسجلة حتى الآن.
وفي يوليو، أوضح سو أيضًا سبب احتمال ألا تكتشف برامج الأمن مثل هذا الفخ. فقد يتضمن الاختبار البرمجي خطوات عادية، مثل تنزيل شيفرة من غيت هاب.
وقال: «كل خطوة مشروعة في حد ذاتها. لذا قد لا تتمكن كثير من أدوات مكافحة الفيروسات من اكتشافها والإبلاغ عنها». ولم ترد هذه التصريحات ضمن تغطية كوينتيليغراف في يوليو.
ووصف تحقيق بينانس لاحقًا ثغرة مشابهة. وقال إن عملية إعداد المهمة شغّلت برمجية خبيثة تجاوزت أدوات أمن الأجهزة الطرفية لدى الشركة، مستفيدةً من التمويه وأساليب أخرى لتفادي الاكتشاف.
وقال سو في يوليو إن الموظفين أحرار في البحث عن وظائف أخرى. وأضاف: «ما يقلقنا هو أن يفعلوا ذلك باستخدام جهاز الشركة».
وقال سو إنه إذا وقع أحد الموظفين ضحية مقابلة وهمية، «تقع على عاتقنا مسؤولية اكتشاف ذلك». وأضاف أن مهمة الشركة هي منع تشغيل الشيفرة.
وكانت بينانس قد بدأت بالفعل باختبار الموظفين بشأن مسؤولي التوظيف الوهميين. وقال سو إن فريق الاختراق الداخلي لديها أجرى اختبارات تصيد احتيالي شهرية على مدى ثلاث إلى أربع سنوات، مع توفير تدريب إضافي للموظفين الذين أخفقوا فيها.
وقال سو: «في البداية، كانت ممارسات الأمن تترك الكثير مما ينبغي تحسينه». وأضاف أن الشركة أحرزت منذ ذلك الحين تقدمًا كبيرًا.
مسؤولو التوظيف يغيّرون إجراءات التحقق في التوظيف
يغيّر تهديد مقابلات العمل الوهمية طريقة التوظيف لدى بعض شركات العملات المشفرة. وقال كيفن غيبسون من شركة التوظيف برووف أوف سيرتش إن العملاء يريدون بشكل متزايد معرفة ما إذا كانوا قد التقوا بالمرشحين وجهًا لوجه.
وقال غيبسون: «يسألنا عدد من عملائنا الآن مباشرةً عما إذا كنا قد التقينا بالمرشح شخصيًا». وأضاف أن المرشحين الذين يلتقي بهم مسؤول توظيف من طرف ثالث شخصيًا باتت لهم أفضلية.
وقال غيبسون إن الموظفين الحاليين قد يكونون مستهدفين أيضًا، كما حدث في حالة بينانس. وأضاف: «في عالم العملات المشفرة، قد يكون عرض عمل مشبوه أو “مكالمة سريعة للاطمئنان” الخطوة الأولى نحو هجوم بملايين الدولارات».
وقالت بينانس إنها أحبطت حتى الآن هذا العام 57 تهديدًا إلكترونيًا يُشتبه بارتباطها بكوريا الشمالية. ويعادل ذلك نحو هجوم واحد كل خمسة أيام.
وعقب هجوم أكتوبر، قالت بينانس إنها شددت ضوابط الأجهزة وأعادت بناء أنظمة المحافظ المتأثرة وأدوات الذكاء الاصطناعي الداخلية. كما عززت ضوابط الوصول وألغت بيانات الاعتماد المخترقة.
وقالت المنصة إنها تنفق المزيد على حماية الأجهزة الطرفية وأمن بيئات التطوير. كما استعانت بخبراء مستقلين في الأمن السيبراني لمراجعة الحادثة، مع الإشارة إلى أن بعض التفاصيل التقنية ستظل سرية.
نُشر مقال «مقابلة عمل وهمية ساعدت على فتح الباب أمام اختراق بينانس بقيمة 6.3 مليار دولار» أولًا على بلوكونومي.