جزئیات هک ۶.۳ میلیارد دلاری بایننس؛ مصاحبه شغلی جعلی و نفوذ با هوش مصنوعی

صرافی بایننس (Binance) جزئیات تازه‌ای از حمله سایبری پیچیده‌ای منتشر کرد که به سرقت حدود ۶.۳۴ میلیارد دلار رمز ارز در تاریخ ۲۹ اکتبر (۸ آبان) منجر شد. بر اساس گزارش این صرافی، مهاجمان با بهره‌گیری از مصاحبه‌های کاری ساختگی، بدافزارهای مهندسی‌شده و ابزارهای آلوده هوش مصنوعی، به زیرساخت امضای کیف پول‌های داخلی نفوذ کردند.

شیوه نفوذ و سرقت دارایی‌ها

نفوذ اصلی در ماه سپتامبر رخ داد؛ جایی که یک مهندس بایننس توسط فردی با هویت جعلی جذب کردن نیرو فریب خورد و در مصاحبه‌های شغلی ویدئویی کمپانی کرد.

در این مصاحبه، هکرها کارمند را متقاعد کردند یک تکلیف کدنویسی حاوی بدافزار را روی رایانه کاری دانلود کند و این بدافزار ابزارهای امنیتی را دور زد.

مهاجمان با استفاده از رایانه آلوده و ابزارهای داخلی هوش مصنوعی، اطلاعات ورود مهندسان دیگر را به دست آورده و کنترل بخش امضای تراکنش‌ها را در دست گرفتند.

هکرها با این دسترسی موفق شدند ۱۸٬۲۷۰ بیت کوین، ۲۳۳.۴۶ میلیون ریپل، حدود ۹۷۰٬۵۰۰ سولانا و ۴۴.۲ میلیون آپتیمیسم را بدون تایید فرآیندهای معمول برداشت جابه‌جا کنند.

همچنین نفوذگران با سوءاستفاده از سازوکار مجوزی EIP-7702 اتریوم، حتی پس از تعلیق برداشت‌های عادی صرافی، جابجایی دارایی‌ها از کیف پول گرم را ادامه دادند.

بازیابی دارایی‌ها و ردپای کره شمالی

بایننس اعلام کرد حدود ۲.۸۵ میلیارد دلار از دارایی‌های مسروقه مسدود یا متوقف شده و ۹۸ درصد از وجوه کاربران تا ۳۱ اکتبر به‌طور کامل جبران گردیده است.

اف‌بی‌آی و کمپانی‌های تحلیل زنجیره بلوکی از جمله چینالیسیس (Chainalysis) این سرقت را به هکرهای کره شمالی نسبت دادند، هرچند پیونگ‌یانگ این اتهامات را تکذیب کرده است.