بایننس: جزئیات سرقت ۶.۳ میلیارد دلاری از طریق مصاحبه‌های شغلی جعلی و هوش مصنوعی

بایننس، بزرگ‌ترین صرافی ارز دیجیتال جهان، در پی یک حمله سایبری پیچیده که از طریق روش‌های فریبنده مانند مصاحبه‌های شغلی جعلی و بهره‌برداری از ابزارهای هوش مصنوعی صورت گرفته، با سرقت بی‌سابقه بیش از ۶ میلیارد دلار دارایی مواجه شد.

جزئیات عملیات نفوذ به زیرساخت‌های بایننس

ریچارد تنگ، مدیر اجرایی بایننس، فاش کرد که مهاجمان ماه‌ها برای نفوذ به سیستم‌های این شرکت برنامه‌ریزی کرده بودند. این حمله تنها یک نقص فنی ساده نبود، بلکه یک عملیات مهندسی اجتماعی بسیار دقیق را شامل می‌شد.

طبق گزارش‌های منتشر شده، مراحل نفوذ به شرح زیر بوده است:

• ژوئن ۲۰۲۶: نصب یک نسخه دستکاری‌شده از ابزار توسعه‌دهنده توسط یکی از مهندسان.
• سپتامبر ۲۰۲۶: انجام مصاحبه‌های شغلی جعلی که منجر به اجرای یک تمرین کدنویسی حاوی بدافزار شد.
• نفوذ نهایی: استفاده از ابزارهای هوش مصنوعی داخلی برای دسترسی به سیستم‌های تایید تراکنش کیف پول.

اقدامات جبرانی و وضعیت مالی صرافی

بایننس برای مقابله با این بحران، بلافاصله اقدام به بازسازی سیستم‌های آسیب‌دیده کرد. بر اساس اظهارات مدیریت، وضعیت فعلی به شرح زیر است:

اگرچه این حادثه اعتماد بازار را برای مدتی متزلزل کرد، اما بایننس تاکید کرده است که از نظر مالی کاملاً مستحکم بوده و تمام خسارات مشتریان را پوشش خواهد داد.

تحقیقات گسترده و رد احتمالات

"ما در حال همکاری شبانه‌روزی با نهادهای قانونی و شرکای صنعتی هستیم تا دارایی‌های سرقت‌شده را ردیابی و مسدود کنیم."

در حالی که مدیر بایننس مستقیماً مسئولیت را به کره شمالی نسبت نداد، اما اذعان کرد که اف‌بی‌آی (FBI) ارتباط این حمله را با گروه هکری TraderTraitor که به کره شمالی وابسته است، تایید کرده است. در حال حاضر، یک کارشناس مستقل در حال بازبینی تمامی اقدامات امنیتی انجام شده توسط شرکت است.

در نهایت، این حمله سایبری بزرگ نشان‌دهنده تغییر استراتژی هکرها به سمت استفاده از هوش مصنوعی و مهندسی اجتماعی پیچیده است که مدیریت امنیت در صرافی‌های بزرگ را با چالش‌های جدیدی روبرو می‌کند.