سرقت میلیارد دلاری از بایننس؛ جزئیات عملیات پیچیده هکرهای کره شمالی

جزئیات بزرگترین سرقت تاریخ ارزهای دیجیتال از صرافی بایننس

صرافی بزرگ بایننس در گزارشی تکان‌دهنده اعلام کرد که هدف یک حمله سایبری بسیار پیچیده و چند مرحله‌ای قرار گرفته است. هکرهایی که موفق شدند میلیاردها دلار از دارایی‌های دیجیتال این پلتفرم را به سرقت ببرند، ماه‌ها برای برنامه‌ریزی این عملیات بزرگ تلاش کرده‌اند.

این حمله که توسط سازمان اف‌بی‌آی (FBI) و شرکت امنیتی TRM Security به گروه‌های هکری وابسته به کره شمالی نسبت داده شده، بزرگترین تلاش برای سرقت در تاریخ ارزهای دیجیتال محسوب می‌شود. هدف اولیه مهاجمان، برداشت ۶.۳۴ میلیارد دلار از کیف پول‌های این صرافی بود.

استراتژی نفوذ: از مصاحبه‌های شغلی جعلی تا بدافزارهای پیشرفته

بررسی‌های فنی نشان می‌دهد که مهاجمان از روش‌های مهندسی اجتماعی بسیار هوشمندانه‌ای برای نفوذ به زیرساخت‌های امنیتی بایننس استفاده کرده‌اند. یکی از مراحل کلیدی این عملیات، فریب دادن مهندسان از طریق پلتفرم‌های معتبر کاریابی بود.

در این سناریو، هکرها خود را به عنوان مدیران پروژه‌های معتبر معرفی کرده و با برگزاری مراحل مختلف مصاحبه شغلی (از طریق ویدئوکنفرانس و پیام‌رسان‌ها)، مهندسان را متقاعد کردند تا فایل‌های مخربی را با عنوان «تمرین آزمون» دانلود کنند. این فایل‌ها حاوی بدافزارهای روز صفر (0-day) بودند که توانستند سیستم‌های امنیتی را دور بزنند.

ابزارهای مورد استفاده در حمله

• مهندسی اجتماعی: استفاده از هویت‌های جعلی برای فریب کارکنان.
• بدافزار Homebrew: آلوده کردن ابزارهای توسعه برای دسترسی به سیستم‌ها.
• سوءاستفاده از هوش مصنوعی: استفاده از ابزارهای هوش مصنوعی داخلی برای تسلط بر دستگاه‌های دیگر.
• مکانیزم EIP-7702: بهره‌برداری از پروتکل‌های اتریوم برای انتقال دارایی بدون نیاز به کلید خصوصی.

میزان خسارت و اقدامات کنترلی صرافی بایننس

با وجود پیچیدگی‌های فنی، تیم امنیتی بایننس توانست بخش بزرگی از دارایی‌ها را نجات دهد. اقدامات فوری شامل تعلیق برداشت‌ها و همکاری با شرکای جهانی برای مسدود کردن توکن‌های سرقت شده بود.

بایننس تأکید کرده است که ذخایر کافی برای پوشش تمامی زیان‌های احتمالی را در نظر گرفته و از طریق صفحه Proof of Reserves شفافیت خود را حفظ کرده است. این حادثه نشان‌دهنده سطح بالای تهدیدات سایبری در دنیای ارزهای دیجیتال است که حتی قدرتمندترین صرافی‌ها را نیز هدف قرار می‌دهد.

نتیجه‌گیری نهایی

حمله به بایننس فراتر از یک هک ساده بود؛ این یک عملیات سازمان‌یافته و استراتژیک توسط گروه TraderTraitor بود که از ترکیب تکنولوژی‌های نوین و روانشناسی انسانی استفاده کرد. مقابله با چنین تهدیداتی نیازمند ارتقای مداوم پروتکل‌های امنیتی و هوشیاری بالای نیروی انسانی است.