سرقت ۶.۳ میلیارد دلاری از بایننس؛ نفوذ هکرهای کره شمالی با هوش مصنوعی

حمله سایبری گسترده به صرافی بایننس که منجر به سرقت ۶.۳ میلیارد دلار رمزارز شده، جزئیات تکان‌دهنده‌ای از نحوه نفوذ گروه هکری کره شمالی را فاش کرد. این عملیات پیچیده که با استفاده از مصاحبه‌های شغلی جعلی و ابزارهای هوش مصنوعی انجام شده، بزرگ‌ترین سرقت تاریخ دنیای کریپتو محسوب می‌شود.

جزئیات نفوذ: از آگهی‌های گوگل تا مهندسی اجتماعی

بر اساس گزارش‌های منتشر شده، این حمله چند مرحله‌ای از ماه ژوئن آغاز شد. در مرحله نخست، یک توسعه‌دهنده شرکت پس از دانلود یک نرم‌افزار آلوده از طریق یک آگهی در گوگل، هدف قرار گرفت. اگرچه تیم امنیتی بایننس دستگاه مذکور را تعویض کرد، اما مهاجمان اطلاعات حیاتی به‌دست‌آمده را برای مراحل بعدی به کار گرفتند.

در ماه سپتامبر، هکرها با استفاده از تکنیک‌های مهندسی اجتماعی، مهندس دیگری را از تیم توسعه کیف پول‌ها هدف قرار دادند. آن‌ها با جعل هویت استخدام‌کنندگان و برگزاری جلسات مصاحبه مجازی متعدد، اعتماد این کارمند را جلب کردند تا در نهایت یک فایل حاوی بدافزار را تحت عنوان تکلیف برنامه‌نویسی دریافت کند.

استفاده از هوش مصنوعی و آسیب‌پذیری‌های روز صفر

بخش наиболее پیچیده این حمله، بهره‌گیری از ابزارهای هوش مصنوعی داخلی بایننس بود. مهاجمان موفق شدند با استفاده از این ابزارها، کنترل کامپیوترهای کاری مهندسان تیم کیف پول را به دست بگیرند. این بدافزار که از آسیب‌پذیری‌های روز صفر (Zero-day) استفاده می‌کرد، توانست سیستم‌های محافظتی را دور بزند.

وضعیت دارایی‌ها و پاسخ بایننس

ریچارد تنگ، مدیرعامل بایننس، در بیانیه‌ای اعلام کرد که کاربران صرافی متحمل خسارت نخواهند شد. وی تأکید کرد که حدود ۲.۸۵ میلیارد دلار از مبالغ سرقت‌شده توسط تیم امنیتی رهگیری و مسدود شده است.

تکنولوژی محاسبات چندجانبه (MPC) که در کیف پول‌های گرم بایننس استفاده می‌شود، به دلیل ماهیت توزیع‌شده کلیدها، مانع از لغو فوری تراکنش‌های مخرب شد.

این حادثه بار دیگر هشداردهنده‌های امنیت سایبری را در مورد فعالیت گروه‌های هکری وابسته به دولت‌ها، که از هویت‌های جعلی سرمایه‌گذاران و استخدام‌کنندگان استفاده می‌کنند، تحت توجه قرار داد.

در نهایت، این حمله نشان داد که حتی پیشرفته‌ترین سیستم‌های امنیتی نیز در برابر ترکیب مهندسی اجتماعی و ابزارهای هوشمند آسیب‌پذیر هستند. بایننس در حال حاضر بر روی بازگرداندن دارایی‌ها و تقویت لایه‌های امنیتی خود تمرکز دارد.