كشفت «بينانس» عن تفاصيل جديدة حول الهجوم الإلكتروني المتطور الذي أسفر عن سرقة ما يقارب 6.34 مليار دولار من العملات المشفرة الأسبوع الماضي، موضحةً أن المخترقين استخدموا مقابلات عمل مزيفة، وأدوات مطورين تم اختراقها، وأنظمة ذكاء اصطناعي داخلية للتسلل إلى البنية التحتية لمحافظ المنصة.
بينانس: مقابلة عمل مزيفة وأدوات ذكاء اصطناعي مخترقة وراء اختراق بـ6.3 مليار دولار
بقلم
مشاركة
النقاط الرئيسية
- قدمت «بينانس» تفاصيل عن هجوم إلكتروني استمر لعدة أشهر وأدى إلى سرقة ما يقارب 6.34 مليار دولار من العملات المشفرة في 29 أكتوبر، حيث استخدم القراصنة مقابلات عمل مزيفة وبرامج ضارة وأدوات ذكاء اصطناعي تم اختراقها للتسلل إلى الأنظمة الداخلية.
- استغل المهاجمون البنية التحتية لتوقيع المحافظ وآلية EIP-7702 الخاصة بشبكة إيثريوم لسرقة أصول بقيمة مليارات، بما في ذلك البيتكوين وXRP وسولانا. وعزا مكتب التحقيقات الفيدرالي (FBI) وشركات استخبارات البلوكشين الهجوم إلى قراصنة كوريين شماليين.
- وقالت «بينانس» إن ما يقارب 2.85 مليار دولار من الأصول المسروقة قد تم تجميدها أو اعتراضها، في حين تم تعويض 98% من أصول التوكنات المتضررة حتى 31 أكتوبر.
البرامج المخترقة والهندسة الاجتماعية
في تقرير نُشر يوم الثلاثاء، أوضحت «بينانس» تفاصيل حملة استمرت لشهور بدأت في وقت مبكر من شهر يونيو وبلغت ذروتها بسرقة 29 أكتوبر. وقالت البورصة إن المهاجمين استغلوا الوصول إلى خدمة توقيع المحافظ الداخلية، متجاوزين إجراءات السحب العادية لنقل مليارات الدولارات عبر سلاسل بلوكشين متعددة.
حدد التحقيق عدة مراحل للهجوم، بما في ذلك محاولة سابقة في يونيو عندما قام مهندس محافظ رقمية بتنزيل نسخة مخترقة من أداة تثبيت برنامج Homebrew أثناء محاولته تثبيت أداة برمجة تعمل بالذكاء الاصطناعي. قالت Binance إن فريقها الأمني اكتشف التهديد، واستبدل جهاز الموظف، وقام بتغيير بيانات الاعتماد المرتبطة به، لكن الحادث كشف معلومات عن موظفي البنية التحتية للمحافظ الرقمية.
وتبع ذلك اختراق أكثر خطورة في سبتمبر، عندما تم الاتصال بمهندس آخر في «باينانس» عبر منصة توظيف شرعية من قبل شخص انتحل صفة مسؤول توظيف. شارك الموظف في مقابلتين، بما في ذلك مكالمة فيديو مع من يُزعم أنه ممثل للموارد البشرية، وأخرى مع شخص ادعى أنه يقود شركة وهمية.
خلال المقابلة الثانية، تلقى الموظف تعليمات بتنزيل مهمة برمجة تحتوي على برنامج ضار على جهاز كمبيوتر العمل.
استبدل البرنامج الضار أحد مكونات أداة التطوير الشرعية، مما سمح للمهاجمين بتنفيذ الأوامر والتواصل مع خادم خارجي. وأفادت Binance أن البرنامج الضار، الذي لم يكن معروفًا من قبل، تمكن من التهرب من برامجها الأمنية أثناء محاولته إخفاء أدلة الاختراق.
في 20 أكتوبر، استخدم المهاجمون الجهاز المخترق وأداة ذكاء اصطناعي داخلية للوصول إلى مهندسين آخرين. وحصلوا لاحقًا على بيانات اعتماد سمحت لهم بنشر برامج داخل البنية التحتية لمحفظة Binance.
في 29 أكتوبر، استخدم المهاجمون بيانات الاعتماد هذه للوصول إلى عمليات توقيع المحفظة وبدء عمليات تحويل غير مصرح بها شملت 18,270 بيتكوين (BTC)، و233.46 مليون ريبل (XRP)، وحوالي 970,500 سولانا (SOL)، و44.2 مليون أوب (OP)، من بين أصول أخرى.
كما استغل المخترقون آلية التفويض EIP-7702 الخاصة بشبكة إيثريوم، والتي تسمح للعقود الذكية بتنفيذ المعاملات نيابة عن حساب ما. ومن خلال إنشاء تفويضات خبيثة، تمكنوا من نقل الأصول من محفظة «بينانس» الساخنة حتى بعد أن علقت البورصة عمليات السحب العادية.
وقالت «بينانس» إن المهاجمين قدموا 50 معاملة توقيع للتلاعب بتسلسل معاملات الحساب وإنشاء تلك الأذونات. وأدى استخدام البورصة لتقنية الحوسبة متعددة الأطراف إلى تعقيد الجهود الرامية إلى إلغاء الأذونات، مما استلزم إجراءً متخصصًا لاستعادة السيطرة.
تم إتمام آخر تحويل غير مصرح به، والذي شمل حوالي 2,962 ETH، قبل منتصف الليل بتوقيت غرينتش بقليل في 29 أكتوبر. وقامت Binance بإلغاء التفويض الخبيث بعد ذلك بوقت قصير.
«Binance» تتعافى من هجوم إلكتروني قياسي
تُوسع هذه النتائج نطاق التغطية السابقة لـ Bitcoin.com News لتعليقات ريتشارد تنغ، الرئيس التنفيذي المشارك لـ Binance، الذي قال إن العملية تضمنت نقاط اختراق متعددة وتقنيات لإتلاف الأدلة، بدلاً من كونها مجرد اختراق من قبل موظف واحد.
كما أشارت البورصة إلى أن مكتب التحقيقات الفيدرالي (FBI) أرجع الهجوم إلى كوريا الشمالية. وكما ذكرت Bitcoin.com News سابقًا، ربطت شركتا استخبارات البلوكشين TRM Labs وChainalysis بشكل منفصل السرقة بعمليات القرصنة الكورية الشمالية. وقد نفت القيادة الكورية الشمالية منذ ذلك الحين تلك الاتهامات، ووصفت بيان مكتب التحقيقات الفيدرالي بأنه «استفزاز سياسي».
وقالت Binance إن ما يقارب 2.85 مليار دولار من الأصول المسروقة قد تم تجميدها أو اعتراضها حتى آخر تحديث لها. وقد التزمت الشركة بتغطية الأثر المالي بنفسها، وأفادت بأن 98% من أصول التوكنات المتضررة قد تم تعويضها حتى 31 أكتوبر، مع استمرار عمليات الشراء للعملات المشفرة الأقل سيولة.
وقالت البورصة إنها أعادت منذ ذلك الحين بناء أنظمة المحافظ المتضررة، واستبدلت أجهزة الموظفين المخترقة، وألغت بيانات الاعتماد المعرضة للخطر، ووسعت نطاق مراقبة الأمان المدعومة بالذكاء الاصطناعي. كما أنها تكلف جهة مستقلة بإجراء مراجعة للأمن السيبراني وتستكشف إنشاء صندوق أبحاث أمني يركز على التهديدات المتعلقة بالذكاء الاصطناعي.
تأتي عملية الاسترداد في الوقت الذي يواصل فيه المحققون تتبع الأموال المسروقة. وأفادت Bitcoin.com News يوم الاثنين أن شركة Elliptic المتخصصة في تحليلات البلوكشين تمكنت من تتبع الأصول المسروقة عبر ما يقرب من 12,000 محفظة موزعة على 11 سلسلة بلوكشين في أقل من أربعة أيام.
وأكدت Binance أن تحقيقاتها لا تزال جارية، وأن بعض النتائج الفنية ستخضع للتحقق المستقل قبل أن تصدر الشركة معلومات إضافية.
رفضت كوريا الشمالية المزاعم التي تفيد بأنها دبرت عملية سرقة العملات المشفرة بقيمة 6.3 مليار دولار من منصة «باينانس»
اقرأ الآن: كوريا الشمالية تنفي اختراق «باينانس» بـ6.3 مليار دولار وتصف اتهامات FBI بالاستفزاز السياسي
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
عن الكاتب
بقلمAndrew Hayward
أندرو هو المحرر الإداري لأخبار Bitcoin.com.
