هک ۶٫۳ میلیارد دلاری بایننس با یک مصاحبه کاری جعلی آغاز شد

بایننس فاش کرد سرقت ۶٫۳ میلیارد دلاری با مصاحبههای کاری جعلی و یک ابزار هوش مصنوعی آلوده کلید خورد؛ کارزاری که ماهها طول کشید.

یک تکلیف برنامهنویسی از سوی کارفرمایی بالقوه، در نگاه اول بخشی کاملا عادی از روند یک مصاحبهی استخدامی به نظر میرسد. همان فایل ساده اما یکی از حلقههای حملهای سایبری و چندماهه بود که سرانجام به سرقت ۶٫۳ میلیارد دلار از بایننس انجامید. پروندهای که حالا پرسشهای جدی دربارهی شیوهی محافظت صرافیها در برابر تهدیدهایی پیش کشیده که مستقیما کارکنانشان را نشانه میگیرند.

بایننس در بیانیهای مطبوعاتی اعلام کرد حمله بخشی از یک کارزار هماهنگ بود که هم از آسیبپذیریهای انسانی و هم از ضعف سامانههای امنیتی داخلی سوءاستفاده کرد. یافتههای صرافی نشان میدهد هکرها بهتدریج و گامبهگام به زیرساخت کیف پولهای بایننس راه یافتند و در نهایت سرقت را رقم زدند.

ماجرا از خرداد شروع شد. طبق گزارش امنیتی بایننس، یکی از مهندسان صرافی هنگام راهاندازی یک ابزار برنامهنویسی مبتنی بر هوش مصنوعی، بستهی نرمافزاری دستکاریشدهای را دانلود کرد. تیم امنیتی بدافزار را شناسایی و دستگاه آلوده را تعویض کرد، اما دیر شده بود. مهاجمان پیش از آن، اطلاعاتی دربارهی تیم کیف پول بایننس جمعآوری کرده بودند.

سه ماه بعد، نوبت فریب مستقیم رسید.

در شهریور، هکرها در نقش کارمند استخدام سراغ مهندس نرمافزار دیگری رفتند و او را به دانلود فایلی مخرب ترغیب کردند که در ظاهر یک تکلیف برنامهنویسی بود. بدافزار، کامپیوتر کاری مهندس را آلوده کرد و از سد حفاظتهای امنیتی صرافی گذشت.

در مهرماه، مهاجمان با تکیه بر همان کامپیوتر آلوده و یک ابزار هوش مصنوعی داخلی، به سیستمهای دو مهندس دیگر هم دسترسی پیدا کردند. حاصل کار، بهدستآوردن اعتبارنامههای استقرار (Deployment Credentials) بود؛ کلیدهایی که به آنها اجازه داد در روز حمله، نرمافزار مخرب را درون زیرساخت کیف پول بایننس نصب کنند.

گام بعدی، دسترسی به سرویس داخلی امضای کیف پول بود؛ سرویسی که مجوز تراکنشهای رمزارزی را صادر میکند. با تسلط بر همین بخش، هکرها توانستند داراییها را بیرون از فرایند عادی برداشت جابهجا کنند.

ریچارد تنگ، مدیرعامل بایننس، روز سهشنبه در پستی در شبکهی اجتماعی ایکس نوشت: «این یک اشتباه یا یک نفوذ واحد نبود؛ کارزاری چندماهه بود.»

بخش فنی ماجرا به همینجا ختم نشد. بایننس اعلام کرد مهاجمان از سازوکار EIP-7702 در شبکهی اتریوم هم سوءاستفاده کردهاند؛ سازوکاری که به کیف پولها امکان میدهد مجوز انجام تراکنش را به قراردادهای هوشمند واگذار کنند. نتیجه؟ انتقالهای غیرمجاز حتی پس از تعلیق برداشتها از سوی صرافی هم ادامه پیدا کرد.

سیستم کیف پول محاسبات چندجانبه (MPC) بایننس که کنترل امضای تراکنشها را میان چند طرف توزیع میکند، تلاش برای لغو مجوزهای واگذارشده را دشوارتر کرد. به بیان دیگر، معماریای که برای افزایش امنیت طراحی شده بود، در لحظهی بحران سرعت واکنش را پایین آورد.

بر پایهی آخرین ارزیابی بایننس، نفوذ حدود ۶٫۳ میلیارد دلار دارایی دیجیتال را تحت تاثیر قرار داد. از این عدد، ۲٫۸۵ میلیارد دلار مسدود یا رهگیری شد.

صرافی اعلام کرد زیانها را خودش متقبل میشود و آن را به مشتریان منتقل نمیکند.

پلیس فدرال آمریکا (افبیآی) حمله را که بزرگترین هک تاریخ رمزارزها به شمار میرود، به هکرهای کرهی شمالی نسبت داده است؛ پیونگیانگ اما زیر بار نرفت.

روز سهشنبه، کیم یو جونگ، خواهر کیم جونگ اون، رهبر کرهی شمالی، دخالت کشورش را رد کرد و گفت انتساب حمله از سوی افبیآی انگیزهی سیاسی دارد و با هدف خدشهدارکردن جایگاه بینالمللی کرهی شمالی مطرح شده است.