شروع ماجرا از یک مصاحبه‌ای جعلی
بایننس، بزرگ‌ترین صرافی ارزهای دیجیتال جهان، در یک اعتراف تاریخی اعلام کرد که قربانی بزرگ‌ترین حمله سایبری تاریخ صرافی‌ها شده است. این حمله که منجر به سرقت ۶.۳ میلیارد دلار سرمایه شده است، ریشه در روشی پیچیده و هماهنگ داشت که ترکیبی از مهندسی اجتماعی و بدافزار پیشرفته بود. برخلاف پیش‌فرض‌های رایج، این حمله مستقیماً از رویکردهای نرم‌افزاری شروع نشد، بلکه با نفوذ به فرآیندهای استخدامی آغاز گشت.
هکرها با ارسال پیشنهادهای شغلی جعلی به مهندسان پیشرفته بایننس، اعتماد هدف‌های خود را جلب کردند. در مرحله بعد، تکالیف فنی معمولی مصاحبه‌ای ارائه شد که در واقع نقاب‌پوشی از حمله سایبری بود. این تاکتیک نشان می‌دهد که مهاجمان از آسیب‌پذیری‌های انسانی برای دور زدن سد امنیتی اولیه استفاده کردند.
نقش کلیدی ابزارهای هوش مصنوعی در حمله
یکی از شکاف‌های امنیتی حیاتی که به مهاجمان اجازه ورود داد، مربوط به یک بسته نرم‌افزاری دست‌کاری‌شده بود که ظاهر یک ابزار توسعه‌دهنده مبتنی بر هوش مصنوعی را داشت. طبق گزارش‌های امنیتی، یکی از مهندسان بایننس هنگام راه‌اندازی این ابزار، فاقد آگاهی از وجود بدافزار مختب، آن را نصب کرد.
این ابزار آلوده که احتمالاً برای بایننس توسعه یافت یا به صورت جعلی به آن منتقل شد، امکان اجرای عبارات بدافزاری در محیط توسعه‌دهنده را فراهم می‌آورد. این موضوع نشان‌دهنده ایجاد تهدید جدیدی با عنوان «حمله زنجیره تأمین ابزارهای هوش مصنوعی» است که می‌تواند برای تمام سازمان‌ها تهدیدکننده باشد.
- استفاده از مصاحبه‌های جعلی برای شناسایی و هدف‌گیری مهندسان ارشد
- آلوده کردن بسته‌های نرم‌افزاری ابزارهای توسعه‌دهنده هوش مصنوعی
- برداراندن اطلاعات حساس تیم کیف پول و زیرساخت‌ها
- نفوذ تدریجی و ماه‌ها طولانی قبل از سرقت نهایی
درسه‌هایی برای امنیت سازمان‌های مالی
بایننس تأکید کرد که تیم امنیتی پس از شناسایی بدافزار، دستگاه آلوده را تعویض کرد، اما مهاجمان از قبل اطلاعات تکمیلی از معماری کیف پول‌ها را جمع‌آوری کرده بودند. این جریان زمان نشان می‌دهد که حتی با واکنش سریع، اگر نفوذ اولیه به‌درستی مهار نشود، آسیب‌پذیری‌های عمیق‌تر می‌تواند به خطر بیفتد.
این رویداد به عنوان یک نقطه عطف در تاریخ امنیت سایبری مالی شناخته می‌شود و نشان می‌دهد که محافظت از کارکنان در برابر مهندسی اجتماعی، هم‌ردیف با تقویت سیستم‌های فنی است. سازمان‌ها اکنون باید پروتکل‌های امنیتی خود را به‌ویژه در زمینه ابزارهای هوش مصنوعی بازبینی کنند تا از تکرار چنین سوانحی جلوگیری شود.
پرسش‌های پرتکرار
چگونه مهاجمان به شبکه بایننس نفوذ کردند؟
هکرها از مصاحبه‌های کاری جعلی و یک ابزار توسعه‌دهنده مبتنی بر هوش مصنوعی آلوده برای بازشدن به کلیدهای رمزنگاری و زیرساخت‌های کیف پول استفاده کردند.
آیا بایننس داده‌های کاربران را از دست داده است؟
گزارش‌ها حاکی از سرقت دارایی‌های دیجیتال است؛ با این حال، تأکید بورسی بر نفوذ به زیرساخت‌های داخلی تیم کیف پول است تا داده‌های شخصی مستقیم کاربران.
