سرقت ۶.۳ میلیارد دلاری بایننس؛ نفوذ هکرها با استفاده از هوش مصنوعی و مصاحبه‌های جعلی

سرقت ۶.۳ میلیارد دلاری بایننس، بزرگ‌ترین حادثه امنیتی در تاریخ رمزارزها، جزئیات تکان‌دهنده‌ای را فاش کرد که نشان‌دهنده ترکیب پیچیده مهندسی اجتماعی و فناوری‌های نوین است. این حمله که توسط گروه هکری وابسته به کره شمالی انجام شده، از طریق نفوذ به سیستم‌های داخلی و سوءاستفاده از ابزارهای هوش مصنوعی صورت گرفته است.

استراتژی نفوذ: از تبلیغات مخرب تا مصاحبه‌های جعلی

بر اساس گزارش‌های منتشر شده، این عملیات طولانی و چند مرحله‌ای از خرداد ۱۴۰۵ آغاز شد. مهاجمان ابتدا با استفاده از تبلیغات جعلی در موتورهای جست‌وجو، یک فایل نصب‌کننده آلوده را به یکی از توسعه‌دهندگان شرکت منتقل کردند. اگرچه تیم امنیتی در مرحله اول موفق به شناسایی آلودگی شد، اما نفوذ اصلی در ماه شهریور با روشی بسیار زیرکانه‌تر رخ داد.

در این مرحله، مهاجمان با جعل هویت استخدام‌کنندگان، یک مهندس دیگر را هدف قرار دادند. آن‌ها با ایجاد پروفایل‌های جعلی در شبکه‌های اجتماعی، اعتماد قربانی را جلب کرده و در نهایت از او خواستند یک «تمرین فنی مصاحبه» را دانلود کند. این فایل در واقع یک بدافزار پیشرفته بود که با جایگزینی اجزای ابزار توسعه‌ای pyenv، دسترسی مخفیانه به سیستم را فراهم کرد.

نقش ابزار هوش مصنوعی در سرقت بزرگ رمزارزها

یکی از چالش‌برانگیزترین بخش‌های این گزارش، نقش ابزارهای داخلی شرکت در تسهیل حمله است. مهاجمان پس از دسترسی به حساب‌های کاربری، توانستند از یک ابزار مبتنی بر هوش مصنوعی برای جمع‌آوری اطلاعات حساس و تسلط بر کیف پول‌های مرتبط با دو کارمند استفاده کنند.

«مهاجمان با استفاده از ابزارهای داخلی، توانستند فرآیند نفوذ به کیف پول‌ها را با دقت بالایی پیش ببرند که این موضوع پرسش‌های امنیتی جدیدی را ایجاد کرده است.»

این نفوذ در تاریخ ۸ آبان ۱۴۰۵ به اوج خود رسید و منجر به انتقال گسترده دارایی‌ها شد.

چالش‌های فنی و اقدامات جبرانی بایننس

علت ناتوانی بایننس در توقف فوری تراکنش‌ها، استفاده از فناوری Multi-Party Computation (MPC) در کیف پول‌ها عنوان شده است. در این ساختار، به دلیل نبود یک کلید خصوصی واحد برای لغو فوری مجوزها، واکنش به حملات بسیار دشوار می‌شود.

با این حال، ریچارد تنگ، مدیرعامل بایننس، اعلام کرده است که کاربران نگران نباشند. وضعیت فعلی دارایی‌ها به شرح زیر است:

این حادثه نشان داد که حتی قدرتمندترین پلتفرم‌های مالی نیز در برابر ترکیب مهندسی اجتماعی و بدافزارهای پیشرفته آسیب‌پذیر هستند. بایننس در حال حاضر فرآیند بازیابی کامل دارایی‌ها و تقویت لایه‌های امنیتی خود را دنبال می‌کند.