اختراق Binance بدأ بمقابلة عمل مزيفة

قالت Binance في إحاطة إعلامية اليوم 3 نوفمبر إن الاختراق البالغ نحو 6.3 مليار دولار بدأ بمقابلة عمل مزيفة، وإن مهاجمين مرتبطين بكوريا الشمالية حضّروا له على مدى أشهر (CoinDesk).
• بحسب كبير مسؤولي الأمن Jimmy Su، تواصل شخص ينتحل صفة "مدير مشروع" مع مهندس برمجيات في سبتمبر عبر منصة توظيف حقيقية؛ وفي مقابلة ثانية طُلب منه تنزيل مهمة برمجية على حاسوب العمل، وكانت تحتوي على برمجية خبيثة من نوع zero-day
• في يونيو، كان مهندس آخر قد ثبّت حزمة Homebrew معدّلة أثناء بحثه عن أداة ذكاء اصطناعي
• في 20 أكتوبر استخدم المهاجمون الحاسوب المصاب وأداة ذكاء اصطناعي داخلية للوصول إلى حاسوبي مهندسَين في فريق المحافظ؛ وفي 29 أكتوبر شغّلوا سكربتًا خبيثًا ببيانات دخول مسروقة، وبدأت الأموال بالخروج الساعة 20:05 UTC
• استخدم المهاجم ميزة EIP-7702 في Ethereum للسيطرة على محفظة ساخنة (hot wallet)؛ واستغرق احتواء الهجوم حتى 00:10 UTC يوم 30 أكتوبر
• بحسب الرئيس التنفيذي Richard Teng، جرى تجميد نحو 2.85 مليار دولار وتعويض نحو 98% من الرموز المتأثرة من أموال الشركة، وقال إن المستخدمين لن يتأثروا
حمّل مكتب FBI كوريا الشمالية مسؤولية الاختراق، فيما تنفي كوريا الشمالية ذلك.