به گزارش اقتصادنیوز به نقل از سی‌ان‌بی‌سی، بایننس می‌گوید هکرها با ترکیب مصاحبه‌های شغلی جعلی، نرم‌افزار مخرب و دسترسی به ابزارهای هوش مصنوعی داخلی، به زیرساخت کیف پول این صرافی نفوذ کردند. به گفته این شرکت، این حمله سایبری بی‌سابقه در ۲۹ اکتبر رخ داد و به سرقت بیش از ۶ میلیارد دلار دارایی از بزرگ‌ترین صرافی ارز دیجیتال جهان انجامید.
چگونه نفوذ آغاز شدبر اساس گزارش امنیتی بایننس که سه‌شنبه منتشر شد، آماده‌سازی حمله از ژوئن آغاز شد. در آن زمان یک مهندس DevOps در تیم کیف پول بایننس پس از جست‌وجو در موتور جست‌وجو، نصب‌کننده‌ای دستکاری‌شده از Homebrew را برای نصب یک ابزار محبوب کدنویسی مبتنی بر هوش مصنوعی دانلود کرد.
بایننس می‌گوید فعالیت مشکوک را شناسایی، دستگاه مهندس را جایگزین و اعتبارنامه‌ها را به‌عنوان اقدام احتیاطی تغییر داد؛ اما به گفته این شرکت، تا آن زمان نقش آن کارمند و همکارانش در تیم زیرساخت کیف پول برای هکر افشا شده بود.
فریب مهندسان با مصاحبه‌های جعلیریچارد تنگ، مدیرعامل مشترک بایننس، در گفت‌وگو با برنامه «Squawk on the Street» شبکه CNBC گفت مهاجمان ماه‌ها وقت صرف کرده بودند تا راهشان را به داخل باز کنند. او این پیشنهاد را رد کرد که نقطه شکست واحدی از طریق لپ‌تاپ یک کارمند وجود داشته است.
تنگ توضیح داد که در ژوئن مهاجمان نسخه‌ای جعلی از یک ابزار توسعه‌دهنده ساخته و یکی از مهندسان را به نصب آن فریب دادند. به گفته او، در سپتامبر آن‌ها خود را کارگزار استخدام جا زدند و با مهندس دیگری مصاحبه‌های شغلی انجام دادند که به تمرین کدنویسی حاوی بدافزار پنهان منجر شد.
جبران خسارت و همکاری صنعتیتنگ می‌گوید بایننس ۹۸ درصد از ۶.۳۴ میلیارد دلار دارایی آسیب‌دیده را بازپرداخت کرده و همچنان در حال خرید دارایی‌های باقی‌مانده و کمتر نقدشونده است. این صرافی برخی برداشت‌ها را موقتاً محدود کرده، متعهد شده همه زیان‌های مشتریان را پوشش دهد و از ذخایر خود برای جبران دارایی‌های تحت تأثیر استفاده کرده است.
بایننس و شرکای صنعتی از جمله Tether، Circle و Ripple به گزارش‌ها حدود ۳ میلیارد دلار دارایی را مسدود کرده‌اند، هرچند برخی دارایی‌های دزدیده‌شده همچنان از مسیرهای پول‌شویی جابه‌جا می‌شوند. Coinbase نیز انتقال به کیف پول‌های آلوده را مسدود کرد و به بایننس کمک مستقیم ارائه داد.
اقدامات امنیتی تازه و بررسی مستقلبه گفته تنگ، بایننس تا سه‌شنبه سیستم کیف پول آسیب‌دیده و ابزار هوش مصنوعی داخلی را بازسازی کرده، دستگاه‌های آلوده را جایگزین کرده، اعتبارنامه‌ها و توکن‌های مرتبط با مهندسان تحت تأثیر را غیرفعال کرده و اسکن‌های امنیتی دستگاه‌های کارکنان را گسترش داده است.
تنگ گفت بایننس برای بررسی همه اقدامات انجام‌شده از یک متخصص مستقل کمک گرفته است.
او افزود بایننس با نهادهای مجری قانون و شرکای صنعتی شبانه‌روز کار می‌کند تا دارایی‌های دزدیده‌شده را ردیابی و مسدود کند.
ابهام درباره عاملان و اثر بر بازارتنگ خود این حمله را به کره شمالی نسبت نداد، اما تأیید کرد که FBI آن را به هکرهای کره شمالی مرتبط با گروه TraderTraitor مرتبط دانسته است.
با وجود این نقض امنیتی، بایننس می‌گوید وضعیت مالی آن مستحکم است و بر شناسایی آسیب‌پذیری، بازیابی وجوه باقی‌مانده و جلوگیری از حمله دیگری تمرکز دارد.
حمله ضربه‌ای شدید اما کوتاه‌مدت به اعتماد بازارهای ارز دیجیتال وارد کرد، به‌ویژه در مقایسه با شکست‌های پیشین صرافی‌های بزرگ.
سرمایه‌گذاران اکنون نظاره‌گر این هستند که آیا بایننس می‌تواند اعتماد کامل به صرافی‌های متمرکز را بازگرداند یا نه.
منبع: اقتصاد نیوز
