خبرگزاری علت
صرافی بایننس (Binance) جزئیات تازه‌ای از حمله سایبری پیچیده‌ای منتشر کرد که به سرقت حدود ۶.۳۴ میلیارد دلار ارز دیجیتال در تاریخ ۲۹ اکتبر (۸ آبان) منجر شد. بر اساس گزارش این صرافی، مهاجمان با بهره‌گیری از مصاحبه‌های کاری ساختگی، بدافزارهای مهندسی‌شده و ابزارهای آلوده هوش مصنوعی، به زیرساخت امضای کیف پول‌های داخلی نفوذ کردند.
شیوه نفوذ و سرقت دارایی‌ها
نفوذ اصلی در ماه سپتامبر رخ داد؛ جایی که یک مهندس بایننس توسط فردی با هویت جعلی جذب نیرو فریب خورد و در مصاحبه‌های شغلی ویدئویی شرکت کرد.
در این مصاحبه، هکرها کارمند را متقاعد کردند یک تکلیف کدنویسی حاوی بدافزار را روی رایانه کاری دانلود کند و این بدافزار ابزارهای امنیتی را دور زد.
مهاجمان با استفاده از رایانه آلوده و ابزارهای داخلی هوش مصنوعی، اطلاعات ورود مهندسان دیگر را به دست آورده و کنترل بخش امضای تراکنش‌ها را در دست گرفتند.
هکرها با این دسترسی موفق شدند ۱۸٬۲۷۰ بیت کوین، ۲۳۳.۴۶ میلیون ریپل، حدود ۹۷۰٬۵۰۰ سولانا و ۴۴.۲ میلیون آپتیمیسم را بدون تایید فرآیندهای معمول برداشت جابه‌جا کنند.
همچنین نفوذگران با سوءاستفاده از سازوکار مجوزی EIP-7702 اتریوم، حتی پس از تعلیق برداشت‌های عادی صرافی، انتقال دارایی‌ها از کیف پول گرم را ادامه دادند.
بازیابی دارایی‌ها و ردپای کره شمالی
بایننس اعلام کرد حدود ۲.۸۵ میلیارد دلار از دارایی‌های مسروقه مسدود یا متوقف شده و ۹۸ درصد از وجوه کاربران تا ۳۱ اکتبر به‌طور کامل جبران گردیده است.
اف‌بی‌آی و شرکت‌های تحلیل بلاک چین از جمله چینالیسیس (Chainalysis) این سرقت را به هکرهای کره شمالی نسبت دادند، هرچند پیونگ‌یانگ این اتهامات را تکذیب کرده است.
نظر شما