پاریس/دیترویت، ۳ نوامبر (رویترز) - صرافی بایننس روز سه‌شنبه اعلام کرد که هکرها با استفاده از یک مصاحبه شغلی جعلی و نرم‌افزاری مخفی در تبلیغات، رایانه‌های دو مهندس نرم‌افزار این شرکت را به خطر انداختند و سپس از رایانه نفر سوم برای تخلیه ۶.۳ میلیارد دلار ارز دیجیتال در سرقت بی‌سابقه هفته گذشته استفاده کردند.
در نخستین گزارش خود درباره چگونگی انجام آنچه ممکن است بزرگ‌ترین سرقت مالی تاریخ باشد، بایننس جزئیات یک تلاش چندمرحله‌ای هکری را شرح داد که از ژوئن آغاز شد و مجموعه‌ای از نقض‌های امنیتی را به راه انداخت که به سرقت روز پنجشنبه ختم شد.
بایننس اعلام کرد حتی در حالی که این شرکت به سرعت در تلاش بود سیستم خود را قفل کند و پس از شناسایی حمله در اواخر روز پنجشنبه برداشت‌ها را مسدود نماید، هکرها تقریباً چهار ساعت پس از اولین سرقت همچنان در حال خارج کردن ارز دیجیتال از صرافی بودند.
دفتر تحقیقات فدرال آمریکا (FBI) یک گروه هکری کره شمالی را مقصر دانسته است؛ ادعایی که کره شمالی آن را رد کرده است. بایننس نیز اعلام کرده است که تمام مشتریانی که وجوهشان سرقت شده را بازپرداخت می‌کند.
این حمله پرسش‌هایی را درباره نحوه نفوذ هکرها به بزرگ‌ترین صرافی ارز دیجیتال جهان پس از سال‌ها حملات مرتبط با کره شمالی، که از نظر جاه‌طلبی و فراوانی افزایش یافته‌اند، مطرح کرده و دوباره سوالاتی درباره آسیب‌پذیری دارایی‌های دیجیتال در برابر جرایم سایبری ایجاد نموده است.
مایکل بارنهارت، پژوهشگر شرکت امنیت سایبری DTEX، گفت که متخصصان امنیت سایبری و مقامات دولتی سال‌هاست درباره استفاده هکرهای کره شمالی و سایر گروه‌ها از مصاحبه‌های شغلی جعلی برای هدف قرار دادن کارکنان شرکت‌های مورد علاقه هشدار داده‌اند. مصاحبه‌های شغلی جعلی یک تکنیک شناخته‌شده هکری است.
بایننس اعلام کرد که در سال ۲۰۲۶، ۵۷ تهدید سایبری مشکوک مرتبط با کره شمالی را شناسایی و خنثی کرده است. به گفته بارنهارت، این نشان می‌دهد که بایننس «صرفاً مورد هجوم قرار گرفته است».
بایننس در گزارش خود اظهار داشت: «این اتفاق نباید رخ می‌داد و ما بابت نگرانی، اختلال و عدم قطعیتی که برای کاربران، شرکا و صنعت گسترده‌تر ایجاد کرد، عذرخواهی می‌کنیم.»
افشا شدن دسترسی‌ها
بایننس اعلام کرد که حمله در ژوئن زمانی آغاز شد که یکی از کارکنان تیم توسعه‌دهنده کیف پول، ابزاری را از اینترنت دانلود کرد که توسط هکرها دستکاری شده بود. این صرافی افزود که پس از آن این موضوع را شناسایی کرد، دستگاه را تعویض نمود و اعتبارنامه‌ها را تغییر داد، اما نقش آن کارمند و سایر اعضای تیم کیف پول افشا شد.
منبعی آگاه از این حادثه گفت که نسخه مخرب ابزار در یک تبلیغ قرار داده شده بود، به طوری که در موتور جستجو نسبت به نسخه اصلی بالاتر نمایش داده می‌شد.
سپس در سپتامبر، مهندس نرم‌افزار دومی که به دنبال شغل جدید بود، پس از مصاحبه برای موقعیتی که فکر می‌کرد مشروع است، از جمله جلسه مجازی با مدیرعامل یک شرکت خیالی، «مخزن کد مخرب» را روی رایانه خود دانلود کرد، طبق گزارش بایننس.
در ۲۰ اکتبر، مهاجم از رایانه به خطر افتاده به همراه یک ابزار داخلی هوش مصنوعی برای کسب کنترل سیستم توسعه‌دهنده کیف پول و همچنین سیستم توسعه‌دهنده دوم کیف پول استفاده کرد.
نه روز بعد، مهاجم با استفاده از رایانه توسعه‌دهنده دوم کیف پول و اعتبارنامه‌های سرقت‌شده از توسعه‌دهنده اول، اسکریپت مخربی را فعال کرد تا حمله را آغاز کند.
منبع آگاه از هک گفت که تعداد محدودی از مهندسان این شرکت دسترسی مستقیم به کیف پول‌ها دارند — که ارز دیجیتال را ذخیره یا معامله می‌کنند.
خارج شدن ارز دیجیتال در عرض چند دقیقه
بایننس در گزارش خود اعلام کرد که حمله در ۲۹ اکتبر به سرعت شکل گرفت و مهاجمان تنها در چهار دقیقه ۲۳۳.۴۶ میلیون واحد XRP — یک ارز دیجیتال — را از پنج کیف پول گرم (متصل به اینترنت) بایننس به آدرس تحت کنترل مهاجمان منتقل کردند، پیش از آنکه سایر ارزهای دیجیتال از جمله بیت‌کوین را نیز برداشت کنند.
بایننس اعلام کرد که هشدار داخلی درباره انتقال‌های بزرگ دریافت کرد و تحقیقات را آغاز نمود. این شرکت اقدام به توقف برداشت‌ها، مسدود کردن توکن‌های آسیب‌دیده و حذف دسترسی‌های غیرمجاز کرد که منجر به مسدود شدن حدود ۲.۸۵ میلیارد دلار دارایی شد، اما توقف برداشت‌ها به تنهایی نمی‌توانست تمام حرکات غیرمجاز دارایی‌ها را متوقف کند.
مهاجمان از ۵۰ تراکنش امضا برای دستکاری حساب استفاده کردند، در حالی که بایننس اعلام کرد مجبور شد رویه‌های جدیدی برای لغو مجوزها ایجاد کند که پاسخ‌گویی آن را کند کرد.
بایننس اعلام کرد که آخرین انتقال غیرمجاز در ساعت ۲۳:۵۶ به وقت گرینویچ انجام شد، تقریباً چهار ساعت پس از شروع حمله.
بایننس اعلام کرد که در نتیجه این هک، سرمایه‌گذاری در تشخیص مبتنی بر هوش مصنوعی را افزایش می‌دهد و در حال کار برای تأسیس صندوق تحقیقات امنیتی و ابتکارات هدفمند با شرکت‌های پیشرو در حوزه هوش مصنوعی است.