سرقت ۶.۳ میلیارد دلاری از بایننس با استفاده از مصاحبه‌های شغلی جعلی و هوش مصنوعی

سرقت عظیم ۶.۳ میلیارد دلاری از بایننس، بزرگترین حادثه سرقت در تاریخ ارزهای دیجیتال، نتایج بررسی‌های فنی شرکت بایننس فاش کرد که نشان می‌دهد هکرها با استفاده از استراتژی‌های بسیار پیچیده و مهندسی اجتماعی، توانسته‌اند به هسته مرکزی این صرافی نفوذ کنند.

جزئیات عملیات نفوذ و مهندسی اجتماعی

بر اساس گزارش‌های منتشر شده، این عملیات طولانی و چندمرحله‌ای از ژوئن سال جاری آغاز شد. هکرها ابتدا با استفاده از تبلیغات مخرب در موتورهای جستجو، یک توسعه‌دهنده را فریب دادند تا یک فایل نصب آلوده را دانلود کند. این اقدام منجر به افشای اطلاعات حساس درباره ساختار فنی مهندسان شرکت شد.

در مرحله دوم، هکرها از روش‌های فریبنده برای استخدام نیرو استفاده کردند:

• ایجاد پروفایل‌های جعلی در شبکه‌های اجتماعی برای جلب اعتماد
• برگزاری چندین مرحله مصاحبه شغلی مجازی با مهندسان هدف
• ارسال تکالیف مصاحبه جعلی که در واقع حاوی بدافزارهای جاسوسی بودند

استفاده از هوش مصنوعی و بدافزارهای پیشرفته

یکی از تکان‌دهنده‌ترین بخش‌های این گزارش، نحوه استفاده مهاجمان از منابع داخلی شرکت است. گروه هکری که توسط اف‌بی‌آی با نام "TraderTraitor" شناخته می‌شود، توانست از ابزار هوش مصنوعی داخلی بایننس برای به‌دست آوردن کنترل کیف‌پول‌های دیجیتال استفاده کند.

این بدافزار با استفاده از تکنیک‌های پنهان‌سازی پیشرفته، توانست ابزارهای توسعه استاندارد را با نسخه‌های آلوده جایگزین کند. این موضوع باعث شد تا سیستم‌های امنیتی نقطه پایانی (Endpoint Security) نتوانند فعالیت‌های مخرب را شناسایی کنند.

"بدافزار از تکنیک‌های پیچیده برای جایگزینی ابزارهای توسعه قانونی با نسخه‌های مخرب استفاده کرد تا بتواند دستورات را اجرا کرده و با سرورهای کنترل‌شده هکرها ارتباط برقرار کند."

چالش‌های فنی در توقف تراکنش‌ها

بایننس اعلام کرد که به دلیل استفاده از پروتکل محاسبات چندجانبه (MPC) در کیف‌پول‌های گرم، امکان لغو فوری مجوزهای صادر شده وجود نداشت. این ویژگی امنیتی که برای افزایش امنیت طراحی شده بود، در این مورد خاص مانع از واکنش سریع تیم‌های امنیتی برای متوقف کردن تراکنش‌های غیرمجاز شد.

در نهایت، اگرچه بخش بزرگی از دارایی‌ها بازیابی شده است، اما این حادثه هشداری جدی برای امنیت زیرساخت‌های ارزهای دیجیتال در برابر حملات سازمان‌یافته است.