بایننس از هک 6.3 میلیارد دلاری جان سالم به در خواهد برد - اما این شروع یک دوره جدید وحشتناک است

بیش از 72 ساعت از زمانی که کره شمالی بایننس را در بزرگترین هک تاریخ ارزهای دیجیتال سرقت کردند، می گذرد و طبق همه نشانه ها، همه چیز خوب خواهد بود. مدیران این شرکت که روزها بدون خواب ماندند تا هکرها را بیرون کنند، صرافی را دوباره راه‌اندازی کرده‌اند - همه اینها بدون تحمیل کوتاهی مو به مشتریان خود. این خبر خوب است. خبر بد این است که حادثه Binance تنها بخشی از موج جدید ترسناک هک است که کارشناسان سایبری آن را اکتبر سیاه می نامند - و این می تواند فقط پیش نمایشی از موج آتی حملات علیه اینترنت گسترده تر باشد.

قبل از پرداختن به تصویر بزرگتر، ارزش آن را دارد که آنچه در بایننس اتفاق افتاد را بازگو کنیم. یک نسخه ساده شده به این صورت است: رژیم منحوس کره شمالی که برای حفظ قدرت رهبر عزیز بر جنایت تکیه می کند، وارد یک لپ تاپ متعلق به یک مهندس Binance شد و ابزارهای به اصطلاح جارویی را نصب کرد که رمزارزها را از کیف پول های شرکت به ابزارهایی که توسط هکرها کنترل می شد منتقل می کرد. این عملیات به اندازه‌ای پیچیده بود که نه تنها تیم امنیتی Binance را قفل کرد، بلکه سوابق گزارشی را که سرنخ‌هایی از نحوه نفوذ هکرها ارائه می‌داد، پاره کرد.

یی هه، مدیرعامل بایننس که هفت ماهه باردار است و سایر مدیران به سرعت واکنش نشان دادند. آنها بخشی از صرافی را قطع کردند و تمام برداشت ها را متوقف کردند - اما نه قبل از اینکه کره شمالی 6.3 میلیارد دلار را دزدید. این مقدار خیره کننده است، اما تیم Binance به شکل یک واکنش برق آسا از سوی رقبای قدیمی Tether، Circle و Coinbase که حدود 2.5 میلیارد دلار از استیبل کوین های USDT و USDC دزدیده شده را مسدود کردند، شکست خورد.

اما بقیه وجوه دزدیده شده - متشکل از بیت کوین، اتریوم، سولانا، و ارزهای بی نام تجاری مختلف- برای همیشه از بین رفته اند و به زودی سلاح های بیشتری برای کره شمالی خریداری خواهند کرد.

همه اینها در بعدازظهر و عصر پنجشنبه به وقت نیویورک از بین رفت. بایننس تا روز شنبه، همزمان با آغاز جشن هالووین، دوباره برداشت بیت کوین و سایر ارزهای اصلی را فعال کرده بود. در همین حال، این شرکت به مشتریان اطمینان داده است که وجوه آنها ایمن است و می‌تواند حدود 3.8 میلیارد دلار ضرر خالص را جبران کند. بایننس این کار را تا حدی با حمله به صندوق‌های ذخیره‌ای که برای تثبیت نوسانات در تجارت مشتقه‌اش ایجاد شده است انجام می‌دهد. احتمالا شرکت بقیه را با بهره‌برداری از درآمد عملیاتی خود و احتمالا تنظیم یک یا دو وام کوتاه‌مدت به هم خواهد زد.

همه چیز خوب است که به خوبی پایان می یابد - یک جورهایی.

بایننس با به‌روزرسانی‌های منظم و صریح، یک کلاس کارشناسی ارشد در مدیریت بحران برگزار کرد و به مشتریان و بازارها اطمینان داد که اوضاع مهار شده است. اما هنوز این سوال وجود دارد که چگونه هکرها می توانند سرقتی به این بزرگی را در وهله اول انجام دهند. به راحتی می توان بایننس را به عدم اجرای پروتکل های ایمنی کافی متهم کرد، اما به هر حال، کره شمالی مهارت و دانش فوق العاده ای را برای دور زدن لایه های مجوزهای شرکت به نمایش گذاشت. همچنین سوال هوش مصنوعی وجود دارد.

هیچ مدرکی وجود ندارد که عوامل هوش مصنوعی مستقیما این حمله را انجام داده باشند. اما سرعت اجرای آن و گام‌های بعدی برای تخلیه وجوه به هزاران کیف پول نشان می‌دهد که کره‌شمالی‌ها حداقل از هوش مصنوعی برای تقویت صنعت خود استفاده می‌کنند – به همان شیوه‌ای که بسیاری از ما از ابزارهایی مانند کلود برای بهره‌وری بیشتر در مشاغل خود استفاده کرده‌ایم.

این نکته ترسناک است: هوش مصنوعی به هکرها کمک می کند در هر مرحله از جنایات خود بهتر شوند. این شامل ساختن کارمندان به منظور ورود به سیستم یک شرکت و نوشتن کدهای بسیار صیقل‌شده با قابلیت سرقت تا حد امکان است. حتی بدتر از آن، گزارش‌هایی از سندیکاهای جنایتکار وجود دارد که داده‌های مربوط به هک‌هایی مانند بایننس را جمع‌آوری کرده و از آن برای آموزش LLM‌هایی که در جرایم سایبری تخصص دارند، استفاده می‌کنند.

ممکن است وسوسه انگیز باشد که همه اینها را مشکلی بدانیم که فقط کریپتو را تحت تأثیر قرار می دهد. در واقع، برخی گزارش‌های خبری هک بایننس را به‌عنوان یک فرار برادران رمزنگاری به سبک سال 2020 توصیف کردند، اما تهدید گسترده‌تر بسیار بیشتر است. کره شمالی و سایرین تقریبا مطمئنا از تکنیک هایی که در هک بایننس به کار گرفتند، برای دنبال کردن شرکت های سنتی Fortune 500 استفاده خواهند کرد.

علاوه بر این، برخلاف صنایع خاص، شرکت‌های رمزنگاری معمولا در امنیت عالی هستند - افراد جدی با پیشینه‌های عمیق در اطلاعات نظامی و علوم رایانه را استخدام می‌کنند. در مورد Binance، این شرکت قبلا تحقیقات مشترکی را در مورد هک با سرویس مخفی و FBI آغاز کرده است. اگر کره‌شمالی‌ها بتوانند بایننس را سرقت کنند، مطمئنا می‌توانند اهدافی را در میان بانک‌ها، اتحادیه‌های اعتباری، سازمان‌های دولتی و تقریبا هر کسی که آنلاین است پیدا کنند. وب بسیار خطرناک تر می شود.

جف جان رابرتز jeff.roberts@fortune.com @jeffjohnroberts

این داستان در ابتدا در سایت Fortune.com منتشر شد