مدیر امنیت بایننس روش هک ۶٫۳ میلیارد دلاری را ماه‌ها قبل توضیح داده بود!

مهندس نرم‌افزار بایننس در جریان یک مصاحبه‌ی شغلی جعلی، بدافزاری را در قالب آزمون فنی روی کامپیوتر کاری خود بارگذاری کرد؛ اقدامی که بخشی از یک نفوذ چندمرحله‌ای شد و در نهایت به سرقت تاریخی ۶٫۳ میلیارد دلار دارایی دیجیتال انجامید.

مدیر امنیت بایننس چند ماه پیش از وقوع این سرقت، روش نفوذ از طریق آگهی‌های استخدامی ساختگی را به‌طور دقیق پیش‌بینی کرده بود.جیمی سومدیر ارشد امنیت بایننس، ماه‌ها قبل توضیح داده بود که مصاحبه‌های استخدامی جعلی از دغدغه‌های جدی تیم امنیتی محسوب می‌شوند؛ چرا که مهاجمان با طراحی یک فرصت شغلی اختصاصی، نیروها را به اجرای کدهای آلوده در پوشش ارزیابی فنی ترغیب می‌کنند.

جیمی سو می‌گوید«به‌محض اجرای کد، دستگاه قربانی هک می‌شود و مهاجمان می‌توانند جمع‌آوری اطلاعات هویتی و دسترسی‌ها را آغاز کنند.»

بررسی‌های اولیه پس از وقوع حادثه نشان داد که بدافزار مذکور با پنهان‌سازی ساختار خود توانسته از ابزارهای امنیتی و آنتی‌ویروس‌ها عبور کند. طبق پیش‌بینی کارشناسان، مراحل ارزیابی فنی مانند دانلود مخزن کد از گیت‌هاب به‌خودی‌خود مجاز و عادی به نظر می‌رسند و سامانه‌های دفاعی را فریب می‌دهند.

سو با تأکید بر اینکه مهار چنین خطراتی بر عهده صرافی است، درباره جست‌وجوی فرصت‌های شغلی جدید توسط کارکنان با کامپیوترهای شرکتی، گفت: «کارمندان البته می‌توانند فرصت‌های خارج از شرکت را بررسی کنند، اما نگرانی اصلی ما انجام این کار روی دستگاه‌های متعلق به شرکت است. وظیفه‌ی ما شناسایی تهدید و متوقف کردن اجرای کد آلوده خواهد بود.»

شرکت‌های جذب نیرو در حوزه رمزارز اکنون روند بررسی متقاضیان را تغییر داده‌اند و برخی از آن‌ها تنها روی داوطلبانی تمرکز دارند که مصاحبه حضوری داشته‌اند.

کِوین گیبسونکارشناس مؤسسه استخدام پروف آو سرچ، گفت: «تعدادی از مشتریان ما مستقیما می‌پرسند که آیا با متقاضی ملاقات حضوری داشته‌ایم یا خیر. در دنیای کریپتو، یک پیشنهاد شغلی مشکوک یا یک تماس کوتاه می‌تواند نخستین گام در سرقتی چند میلیون دلاری باشد.»

بزرگ‌ترین صرافی رمزارز جهان طی سال جاری ۵۷ تهدید سایبری مرتبط با کره‌ی شمالی را خنثی کرده است که به‌طور میانگین معادل یک حمله در هر پنج روز کاری برآورد می‌شود.

بایننس پس از هک اخیر، سامانه‌های کیف‌پول و ابزارهای هوش مصنوعی داخلی را بازسازی کرد، دسترسی‌های نفوذیافته را باطل ساخت و سرمایه‌گذاری روی محافظت از سامانه‌های توسعه‌دهندگان را افزایش داد.