سرقت ۹ میلیارد دلار رمزارز از بایننس با ترفند مصاحبه شغلی جعلی

بایننس می‌گوید مصاحبه‌های شغلی جعلی راه را برای سرقت رکوردی باز کرد

بایننس¹ می‌گوید مهاجمان با یک کارزار چندماههِ مهندسی اجتماعی و بدافزار، ابتدا به سامانه‌های داخلی دسترسی پیدا کردند و سپس حدود ۶.۳۴ میلیارد دلار رمزارز را به سرقت بردند. روایت این صرافی نشان می‌دهد رخنه از تلاش برای آلوده‌کردن دستگاه‌های کارکنان شروع شد و در نهایت به انتقال‌های غیرمجاز در ۲۹ اکتبر رسید.

از جذب نیرو تا رخنه امنیتی

طبق گفته بایننس¹، این کارزار از جون دست‌کم آغاز شد؛ زمانی که مهاجمان یک مهندس پلتفرم را با نسخه دست‌کاری‌شده ابزار نرم‌افزاری هوم‌برو² هدف گرفتند. این صرافی می‌گوید تیم امنیتی‌اش بدافزار را شناسایی و حذف کرد، اما مهاجمان پیش از آن توانسته بودند درباره آن مهندس و همکارانش اطلاعات جمع‌آوری کنند.

در سپتامبر، مهاجمان از طریق یک پلتفرم قانونیِ جذب نیرو سراغ مهندس دیگری رفتند و خود را نمایندگان یک شرکت ساختگی جا زدند. به گفته بایننس¹، پس از جلب اعتماد از راه شبکه‌های اجتماعی، از کارمند خواسته شد یک «تکلیف مصاحبه» را دانلود کند؛ فایلی که حاوی بدافزار بود. بایننس می‌گوید کد مخرب از روش‌های پنهان‌سازی و دورزدن استفاده می‌کرد؛ از جمله این‌که یک مؤلفه واقعیِ ابزار توسعه را با نسخه‌ای آلوده جایگزین می‌کرد.

بایننس¹ می‌گوید همین بدافزار به مهاجمان جای پا در سامانه‌های داخلی داد. در ۲۰ اکتبر آن‌ها با تکیه بر دسترسی به‌دست‌آمده و یک ابزار داخلیِ هوش مصنوعی، نرم‌افزار مورد استفاده دو مهندس دیگر را هم به خطر انداختند. ۹ روز بعد، کد مخرب فعال شد و فرایند سرقت آغاز شد.

بازیابی و مسدود شدن دارایی‌ها

بایننس¹ اعلام کرد با استفاده از منابع خودش ۹۸ درصد دارایی‌های آسیب‌دیده را جبران کرده است. این شرکت همچنین گزارش داد حدود ۲.۸۵ میلیارد دلار از رمزارزهای سرقت‌شده مسدود یا رهگیری شده و همین موضوع توان مهاجمان برای استفاده یا تبدیل آن پول‌ها را محدود کرده است.

بر اساس گزارش‌ها از افشای بایننس¹، اف‌بی‌آی³ این حمله را به هکرهای مرتبط با کره شمالی⁴ نسبت داده است. کره شمالی⁴ مسئولیت را رد کرده و ادعای آمریکا را «ادبیات پوچ» خوانده است.

این ماجرا نشان می‌دهد مهاجمان چگونه می‌توانند فریبکاری علیه کارکنان را با بدافزار و دسترسی به سامانه‌های داخلی ترکیب کنند. روایت بایننس¹ این رخداد را یک حادثه تک‌مرحله‌ای معرفی نمی‌کند، بلکه آن را عملیاتی مرحله‌بندی‌شده می‌داند که طی چند ماه شکل گرفته است.

پاورقی (نام‌های اصلی)
¹ Binance
² Homebrew
³ FBI
⁴ North Korea