هکرهای کره شمالی با استفاده از مصاحبه استخدامی به صرافی بایننس نفوذ کردند

صرافی ارزهای دیجیتال بایننس اطلاعات جدیدی از یک حمله سایبری گسترده را فاش کرده است که به سرقت تقریبی ۶.۳۴ میلیارد دلار دارایی دیجیتال منجر شد.

بررسی‌های این شرکت نشان می‌دهد هکرها در یک عملیات پیچیده و چندماهه، با استفاده از ترفند مصاحبه‌های استخدامی جعلی، بدافزارهای پیشرفته و حتی سوءاستفاده از یکی از ابزارهای هوش مصنوعی داخلی خود بایننس، به زیرساخت کیف پول‌های این صرافی نفوذ کرده‌اند.

هرچند این حمله در تاریخ ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) رخ داد، اما تحقیقات تازه مشخص کرده است که مهاجمان از ماه ژوئن در حال برنامه‌ریزی و زمینه‌سازی برای آن بوده‌اند.

در مرحله اول، یکی از مهندسان بخش زیرساخت کیف پول بایننس، هنگام نصب یک ابزار برنامه‌نویسی مبتنی بر هوش مصنوعی، ناخواسته نسخه دستکاری‌شده‌ای از بسته نرم‌افزاری Homebrew را دانلود کرد. اگرچه تیم امنیتی بایننس متوجه این فعالیت مشکوک شد و اقدامات لازم را انجام داد، اما هکرها توانستند در همین فرصت، اطلاعاتی درباره شرح وظایف این مهندس و همکارانش به دست آورند.

فاز دوم این عملیات در ماه سپتامبر کلید خورد. فردی با جا زدن خود به عنوان مدیر پروژه یک شرکت، از طریق یک پلتفرم معتبر کاریابی با یکی دیگر از مهندسان نرم‌افزار بایننس تماس گرفت.

این مهندس در دو جلسه مصاحبه استخدامی شرکت کرد. مصاحبه اول به‌صورت تماس تصویری با یک نماینده جعلی منابع انسانی برگزار شد. این فرد حتی برای جلب اعتماد مهندس بایننس، حساب کاربری شخصی خود در شبکه‌های اجتماعی را نیز در اختیار او قرار داد.

در جلسه دوم، شخصی که خود را مدیرعامل شرکت معرفی می‌کرد، یک تکلیف برنامه‌نویسی برای این کارمند ارسال کرد. فایل ارسال‌شده حاوی بدافزاری پنهان بود که به‌محض اجرای پروژه، روی سیستم مهندس بایننس نصب و فعال شد.

بایننس درباره نحوه کارکرد این بدافزار توضیح داده است

این بدافزار از روش‌های پیچیده‌ای برای پنهان شدن و دور زدن سیستم‌های امنیتی استفاده می‌کرد تا شناسایی نشود.

تحقیقات نشان می‌دهد این بدافزار با جایگزین کردن یکی از اجزای اصلی در ابزارهای توسعه نرم‌افزار، راه را برای اجرای دستورات مخرب باز کرده و هم‌زمان تمام ردپاهای خود را از روی سیستم پاک می‌کرد.

در تاریخ ۲۰ اکتبر (۲۸ مهر)، هکرها با استفاده از رایانه آلوده و همچنین یکی از ابزارهای هوش مصنوعی داخلی بایننس، موفق شدند کنترل سیستم دو مهندس دیگر را نیز به دست بگیرند. در نهایت، در تاریخ ۲۹ اکتبر (۷ آبان)، مهاجمان با استفاده از اطلاعات ورود سرقت‌شده، یک اسکریپت مخرب را اجرا کردند که به انتقال غیرمجاز میلیاردها دلار ارز دیجیتال ختم شد.

ریچارد تنگ، مدیرعامل مشترک بایننس، در واکنش به این حمله اظهار داشت

این اتفاق صرفاً نتیجه یک اشتباه یا یک نفوذ ساده نبود؛ بلکه عملیاتی بود که ماه‌ها برای آن برنامه‌ریزی شده و با دقت به اجرا درآمده بود.

پلیس فدرال آمریکا (FBI) نیز با انتشار بیانیه‌ای، گروه هکری TraderTraitor وابسته به کره شمالی را مسئول این حمله دانسته است. با این حال، دولت کره شمالی این اتهامات را بی‌اساس خوانده و رد کرده است.

بر اساس اعلام بایننس، از مجموع ۶.۳۴ میلیارد دلار دارایی سرقت‌شده، تاکنون حدود ۲.۸۵ میلیارد دلار مسدود یا رهگیری شده است. این صرافی همچنین تا روز ۳ نوامبر (۱۲ آبان) موفق شده ۹۸ درصد از دارایی‌های ازدست‌رفته را از محل منابع مالی خود جبران کند.

بایننس در بیانیه‌ای ضمن عذرخواهی از کاربران خود گفت

«این اتفاق نباید رخ می‌داد. بابت نگرانی، اختلال و ابهاماتی که برای کاربران، شرکا و کل صنعت ارزهای دیجیتال به وجود آوردیم، عمیقاً عذرخواهی می‌کنیم.»

این شرکت با تاکید بر پذیرش کامل مسئولیت خسارت‌های مالی این حمله، اعلام کرده است که با ارتقای سیستم‌های تشخیص تهدید مبتنی بر هوش مصنوعی و همکاری نزدیک با کارشناسان مستقل امنیت سایبری، تلاش می‌کند از تکرار حوادث مشابه در آینده جلوگیری کند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.