بایننس میگوید هکرهایی که ۶٫۳ میلیارد دلار (۴٫۷ میلیارد پوند) از این صرافی سرقت کردند، با مصاحبههای شغلی جعلی و یک ابزار هوش مصنوعی داخلی آلوده به سامانههای آن نفوذ کردهاند؛ رقمی که رکورد محسوب میشود.
این شرکت، که بزرگترین صرافی رمزارز جهان را اداره میکند، در یافتههای اولیهای که در ایکس منتشر کرد، از «کارزاری پیچیده و چندمرحلهای» سخن گفت. بایننس این رخنه را «حادثهای امنیتی، جدی و بسیار پیچیده» خواند و عذرخواهی کرد و گفت: «این اتفاق نباید میافتاد».
بایننس گفت مهاجمان با مهندسی اجتماعی، از جمله دانلود نرمافزارهای مخرب، رایانههای مهندسان را آلوده کردند و کنترل ابزارهایی را که برای خالی کردن کیف پولهای این صرافی به کار میرفت، به دست گرفتند.
به گفته این شرکت، با یکی از مهندسان از طریق یک پلتفرم قانونی کاریابی تماس گرفته شد و او به مصاحبههای ساختگی با نمایندگان جعلی یک شرکت دعوت شد. بایننس گفت مهاجمان برای جلب اعتماد او از روشهایی «پیشرفتهتر و فریبندهتر» استفاده کردند، از جمله معرفی حسابهای شبکههای اجتماعی حاوی تصاویر شخصی.
در مصاحبه دوم، به مهندس گفته شد چیزی را که «تکلیف» معرفی شده بود دانلود کند. بایننس گفت این فایل بدافزار بود و کد مخرب را با «روشهای پنهانسازی» اجرا میکرد تا شناسایی نشود.
این شرکت گفت هکرها سپس در ماه اکتبر از رایانه همان مهندس و یک ابزار هوش مصنوعی داخلی آلوده برای در اختیار گرفتن لپتاپ دو مهندس دیگر و انجام مراحل بعدی حمله استفاده کردند.
بایننس پس از این حادثه برداشت مشتریان را در سراسر جهان متوقف کرد. خدمات روز یکشنبه بازگشت و مشتریان پس از بازگشایی، داراییهایی به ارزش میلیاردها دلار برداشت کردند.
این شرکت گفت برای ردیابی و مسدودسازی داراییهای آسیبدیده با نهادهای مجری قانون همکاری کرده است. بایننس گفت بیش از ۱۰۰ درصد وجوه لازم برای جبران زیان را کنار گذاشته و تا روز شنبه ۹۸ درصد داراییهای توکنی آسیبدیده جبران شده بود.
افبیآی و سرویس مخفی آمریکا در ردیابی رمزارزهای سرقتشده به بایننس کمک میکنند. این نهادها و تحلیلگران امنیت سایبری گفتهاند این هک، مانند رخنههای پیشین، نشانههایی از دخالت کره شمالی دارد.
بایننس روز سهشنبه نوشت جدیدترین اطلاعات افبیآی نشان میدهد کره شمالی مسئول است. کره شمالی این اتهام را رد کرد. کیم یو جونگ، مقام ارشد و خواهر رهبر کره شمالی، کیم جونگ اون، این اتهامها را تلاشی «شوم» دیگر از سوی ایالات متحده برای خدشهدار کردن وجهه کشورش خواند.
واحد TraderTraitor، معروف به گروه لازاروس، مقصر هک ۱٫۵ میلیارد دلاری صرافی بایبیت در سال ۲۰۲۵ شناخته شد که در آن زمان رکورد بود. کره شمالی همواره دخالت در حملات سایبری بزرگی را که به آن نسبت داده شده رد کرده است.
بایننس گفت سرمایهگذاری در ابزارهای هوش مصنوعی شناسایی تهدیدهای امنیتی را افزایش میدهد و برای یک بازبینی کامل از کارشناسان سایبری مستقل کمک میگیرد. این شرکت همچنین گفت میکوشد صندوقی برای پژوهشهای امنیتی راهاندازی کند و با شرکتهای پیشروی هوش مصنوعی و امنیت در طرحهای هدفمند همکاری کند.
نظرات (0)
برای ثبت نظر لطفاً وارد شوید.
هنوز هیچ نظری ثبت نشده است.