هکر‌ها با مصاحبه شغلی جعلی و ابزار هوش مصنوعی ۶.۳ میلیارد دلار دزدیدند

به گزارش بازارکار از اقتصادنیوز به نقل از سی‌ان‌بی‌سی، بایننس می‌گوید هکر‌ها با ترکیب مصاحبه‌های شغلی جعلی، نرم‌افزار مخرب و دسترسی به ابزار‌های هوش مصنوعی داخلی، به زیرساخت کیف پول این صرافی نفوذ کردند. به گفته این شرکت، این حمله سایبری بی‌سابقه در ۲۹ اکتبر رخ داد و به سرقت بیش از ۶ میلیارد دلار دارایی از بزرگ‌ترین صرافی ارز دیجیتال جهان انجامید.

چگونه نفوذ آغاز شد

بر اساس گزارش امنیتی بایننس که سه‌شنبه منتشر شد، آماده‌سازی حمله از ژوئن آغاز شد. در آن زمان یک مهندس DevOps در تیم کیف پول بایننس پس از جست‌و‌جو در موتور جست‌و‌جو، نصب‌کننده‌ای دستکاری‌شده از Homebrew را برای نصب یک ابزار محبوب کدنویسی مبتنی بر هوش مصنوعی دانلود کرد.

بایننس می‌گوید فعالیت مشکوک را شناسایی، دستگاه مهندس را جایگزین و اعتبارنامه‌ها را به‌عنوان اقدام احتیاطی تغییر داد؛ اما به گفته این شرکت، تا آن زمان نقش آن کارمند و همکارانش در تیم زیرساخت کیف پول برای هکر افشا شده بود.

فریب مهندسان با مصاحبه‌های جعلی

ریچارد تنگ، مدیرعامل مشترک بایننس، در گفت‌و‌گو با برنامه «Squawk on the Street» شبکه CNBC گفت مهاجمان ماه‌ها وقت صرف کرده بودند تا راهشان را به داخل باز کنند. او این پیشنهاد را رد کرد که نقطه شکست واحدی از طریق لپ‌تاپ یک کارمند وجود داشته است.

مهاجمان ماه‌ها وقت صرف کردند تا راه خود را به داخل باز کنند. — ریچارد تنگ

تنگ توضیح داد که در ژوئن مهاجمان نسخه‌ای جعلی از یک ابزار توسعه‌دهنده ساخته و یکی از مهندسان را به نصب آن فریب دادند. به گفته او، در سپتامبر آنها خود را کارگزار استخدام جا زدند و با مهندس دیگری مصاحبه‌های شغلی انجام دادند که به تمرین کدنویسی حاوی بدافزار پنهان منجر شد.

در ژوئن، [مهاجمان]نسخه‌ای جعلی از یک ابزار توسعه‌دهنده ساختند و یکی از مهندسان ما را فریب دادند تا آن را نصب کند... در سپتامبر، آنها خود را در قالب کارگزاران استخدام جا زدند و مجموعه‌ای از مصاحبه‌های شغلی را با مهندس دیگری انجام دادند که به یک تمرین کدنویسی حاوی بدافزار پنهان با هدف دور زدن امنیت منجر شد... از آنجا آنها به‌شکل تهاجمی از طریق ابزار‌های هوش مصنوعی داخلی ما حرکت کردند و دسترسی‌ای به دست آوردند که به سیستم مجازکننده تراکنش کیف پول ما نفوذ کرد. — ریچارد تنگ

جبران خسارت و همکاری صنعتی

تنگ می‌گوید بایننس ۹۸ درصد از ۶.۳۴ میلیارد دلار دارایی آسیب‌دیده را بازپرداخت کرده و همچنان در حال خرید دارایی‌های باقی‌مانده و کمتر نقدشونده است. این صرافی برخی برداشت‌ها را موقتاً محدود کرده، متعهد شده همه زیان‌های مشتریان را پوشش دهد و از ذخایر خود برای جبران دارایی‌های تحت تأثیر استفاده کرده است.

بایننس و شرکای صنعتی از جمله Tether، Circle و Ripple به گزارش‌ها حدود ۳ میلیارد دلار دارایی را مسدود کرده‌اند، هرچند برخی دارایی‌های دزدیده‌شده همچنان از مسیر‌های پول‌شویی جابه‌جا می‌شوند. Coinbase نیز انتقال به کیف پول‌های آلوده را مسدود کرد و به بایننس کمک مستقیم ارائه داد.

اقدامات امنیتی تازه و بررسی مستقل

به گفته تنگ، بایننس تا سه‌شنبه سیستم کیف پول آسیب‌دیده و ابزار هوش مصنوعی داخلی را بازسازی کرده، دستگاه‌های آلوده را جایگزین کرده، اعتبارنامه‌ها و توکن‌های مرتبط با مهندسان تحت تأثیر را غیرفعال کرده و اسکن‌های امنیتی دستگاه‌های کارکنان را گسترش داده است.

تنگ گفت بایننس برای بررسی همه اقدامات انجام‌شده از یک متخصص مستقل کمک گرفته است.

ما همچنین از یک متخصص مستقل می‌خواهیم همه کار‌هایی را که انجام داده‌ایم بررسی کند و با ادامه تحقیقات، دفاع‌های خود را تقویت خواهیم کرد. — ریچارد تنگ

او افزود بایننس با نهاد‌های مجری قانون و شرکای صنعتی شبانه‌روز کار می‌کند تا دارایی‌های دزدیده‌شده را ردیابی و مسدود کند.

ابهام درباره عاملان و اثر بر بازار

تنگ خود این حمله را به کره شمالی نسبت نداد، اما تأیید کرد که FBI آن را به هکر‌های کره شمالی مرتبط با گروه TraderTraitor مرتبط دانسته است.

با وجود این نقض امنیتی، بایننس می‌گوید وضعیت مالی آن مستحکم است و بر شناسایی آسیب‌پذیری، بازیابی وجوه باقی‌مانده و جلوگیری از حمله دیگری تمرکز دارد.

حمله ضربه‌ای شدید، اما کوتاه‌مدت به اعتماد بازار‌های ارز دیجیتال وارد کرد، به‌ویژه در مقایسه با شکست‌های پیشین صرافی‌های بزرگ.

سرمایه‌گذاران اکنون نظاره‌گر این هستند که آیا بایننس می‌تواند اعتماد کامل به صرافی‌های متمرکز را بازگرداند یا نه.