خبر کامل
هک ۶٫۳ میلیارد دلاری بایننس؛ جزئیات سرقت بزرگ با استفاده از مصاحبه‌های جعلی
هک ۶٫۳ میلیارد دلاری بایننس با استفاده از یک استراتژی پیچیده شامل مصاحبه‌های شغلی جعلی و بهره‌گیری از ابزارهای هوش مصنوعی آلوده، یکی از بزرگ‌ترین سرقت‌های تاریخ ارزهای دیجیتال را رقم زد. این حمله که ماه‌ها به طول انجامیده، نشان‌دهنده آسیب‌پذیری‌های جدی در برابر مهندسی اجتماعی و ضعف در لایه‌های امنیتی انسانی است.
جزئیات عملیات نفوذ؛ از ابزار هوش مصنوعی تا فریب مهندسان
بر اساس گزارش‌های منتشر شده، این کارزار سایبری از ماه‌های ابتدایی سال آغاز شد. مهاجمان ابتدا با هدف قرار دادن یکی از مهندسان صرافی و ترغیب او به استفاده از یک بسته‌ی نرم‌افزاری دست‌کاری‌شده در قالب ابزاری برای برنامه‌نویسی مبتنی بر هوش مصنوعی، اولین قدم را برداشتند.
در مراحل بعدی، هکرها از روش‌های مهندسی اجتماعی پیشرفته‌ای استفاده کردند:
- فریب استخدامی: ارسال تکلیف‌های برنامه‌نویسی جعلی برای مهندسان نرم‌افزار.
- آلودگی سیستم‌ها: دانلود فایل‌های مخرب تحت پوشش فرآیندهای عادی کاری.
- سرقت اعتبارنامه‌ها: دستیابی به کلیدهای استقرار (Deployment Credentials) برای نصب نرم‌افزار مخرب در زیرساخت کیف پول.
سوءاستفاده از پروتکل‌های فنی و شبکه اتریوم
نفوذگران موفق شدند به سرویس داخلی امضای کیف پول دسترسی پیدا کنند؛ بخشی که مسئول صدور مجوز برای تراکنش‌های رمزارزی است. علاوه بر این، مهاجمان از سازوکار EIP-7702 در شبکه اتریوم نیز سوءاستفاده کردند تا بتوانند مجوز انجام تراکنش را به قراردادهای هوشمند واگذار کنند.
این موضوع باعث شد حتی پس از تلاش صرافی برای تعلیق برداشت‌ها، انتقال‌های غیرمجاز همچنان در جریان باشد. معماری سیستم‌های امنیتی بایننس، از جمله سیستم محاسبات چندجانبه (MPC)، در لحظه‌ی بحرانی سرعت واکنش برای لغو مجوزهای واگذارشده را کاهش داد.
آمار خسارت و واکنش‌های بین‌المللی
طبق ارزیابی‌های نهایی، حجم دارایی‌های آسیب‌دیده به شرح زیر است:
| وضعیت دارایی | مقدار (میلیارد دلار) |
|---|---|
| کل دارایی تحت نفوذ | ۶٫۳ |
| مقدار رهگیری شده | ۲٫۸۵ |
در حالی که پلیس فدرال آمریکا (FBI) مسئولیت این حمله را به هکرهای کره شمالی نسبت داده است، مقامات پیونگ‌یانگ این اتهامات را با انگیزه‌های سیاسی و جهت خدشه‌دار کردن جایگاه بین‌المللی کشورشان رد کرده‌اند.
در نهایت، بایننس اعلام کرده است که تمامی زیان‌های ناشی از این هک ۶٫۳ میلیارد دلاری بایننس را شخصاً متقبل خواهد شد و هیچ‌گونه بار مالی از این حادثه به مشتریان منتقل نخواهد شد.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۴:۱۰ - ۱۴۰۵/۰۸/۱۲