بایننس می‌گوید مصاحبه‌های شغلی جعلی به عنوان بخشی از هک ۶.۳ میلیارد دلاری ارزهای دیجیتال استفاده می‌شوند

یافته‌های اولیه منتشر شده توسط این شرکت، که بزرگترین صرافی ارزهای دیجیتال جهان را اداره می‌کند، می‌گوید هکرها از طریق «کمپین پیچیده و چند مرحله‌ای» به سیستم‌های آن دسترسی پیدا کرده‌اند.

آن‌ها گفته‌اند که از طیف وسیعی از تکنیک‌ها مانند دانلود نرم‌افزارهای مخرب برای به خطر انداختن رایانه‌های مهندسان بایننس و به دست آوردن کنترل بر ابزارهایی برای تخلیه میلیاردها دلار ارز دیجیتال آن استفاده می‌کنند.

بایننس آن را "حادثه امنیتی جدی و بسیار پیچیده" خواند و عذرخواهی کرد و گفت "این اتفاق نباید می افتاد".

بایننس در پستی در X، خارجی گفت هکرها مهندسان آن را با استفاده از تکنیک های مهندسی اجتماعی هدف قرار دادند.

اینها می بینند که هکرها از روش هایی مانند فیشینگ برای فریب افراد برای جدا شدن از جزئیات حساس یا شخصی استفاده می کنند، که سپس می توان از آنها برای تلاش و دسترسی به حساب های آنها استفاده کرد.

بایننس گفت به عنوان بخشی از این هک، با یکی از مهندسانش از طریق یک پلت فرم قانونی کاریابی تماس گرفته شد و به مصاحبه های شغلی ساختگی با نمایندگان شرکت های جعلی دعوت شد.

این گزارش می‌گوید که عاملان از روش‌های «پیشرفته‌تر و فریبنده‌تر» برای ایجاد اعتماد با او استفاده کرده‌اند، مانند اشتراک‌گذاری حساب‌های رسانه‌های اجتماعی که حاوی تصاویر شخصی است.

به مهندس مورد نظر دستور داده شد تا در طول مصاحبه دوم، بدافزاری را دانلود کند که به عنوان یک «تخصیص»، کدهای مخرب را با «تکنیک‌های مبهم» برای فرار از تشخیص مستقر می‌کند.

بایننس گفت هکرها سپس از کامپیوتر در معرض خطر مهندس و یک ابزار هوش مصنوعی داخلی در معرض خطر در ماه اکتبر استفاده کردند تا کنترل لپ تاپ دو مهندس دیگر را به دست آورند و مراحل بعدی حمله را اجرا کنند.

این اتفاق باعث شد بایننس برداشت‌های مشتریان را در سراسر جهان به حالت تعلیق درآورد، به این معنی که کاربران نمی‌توانند ارز دیجیتال خود را تا زمانی که سرویس در روز یکشنبه بازیابی شود، از پلتفرم خارج کنند.

مشتریان پس از بازگشایی آن میلیاردها دلار دارایی خود را برداشت کردند.

در این بیانیه آمده است: «ما به دلیل نگرانی، اختلال و عدم قطعیتی که باعث کاربران، شرکا و صنعت گسترده‌تر شده است عذرخواهی می‌کنیم.

این شرکت افزود که پس از این حادثه اقدامات مختلفی از جمله همکاری با مجریان قانون برای ردیابی و مسدود کردن دارایی های آسیب دیده را انجام داده است.

این شرکت همچنین گفت که بیش از 100 درصد از وجوه مورد نیاز برای پوشش ضرر را کنار گذاشته است، و خاطرنشان کرد که 98 درصد از دارایی های رمزی تحت تأثیر تا روز شنبه "بازسازی" شده اند.

آژانس های جرم و جنایت ایالات متحده، از جمله اداره تحقیقات فدرال (FBI) و سرویس مخفی، به بایننس در ردیابی رمزارزهای گرفته شده از کیف پول های خود پلتفرم کمک کرده اند.

این آژانس ها به همراه تعدادی از تحلیلگران سایبری گفتند که این هک - مانند موارد مشابه قبل از آن - نشانه هایی از سازماندهی شده توسط کره شمالی دارد.

پیونگ یانگ روز سه شنبه به این ادعاها پاسخ داد و انکار کرد که پشت این هک بوده است.

کیم یو جونگ، یکی از مقامات ارشد جمهوری دموکراتیک خلق کره و خواهر کیم جونگ اون، رهبر کره شمالی، گفت که این اتهامات "تلاش شوم" دیگری از سوی ایالات متحده برای آسیب رساندن به وجهه عمومی کره شمالی است.

این کشور همواره پشت تعدادی از حملات سایبری بزرگی که در سال‌های اخیر مقصر شناخته شده است، رد کرده است.

بایننس قبلا به سؤالات بی بی سی در مورد ادعای دخالت کره شمالی در هک پاسخ نداده بود.

اما روز سه شنبه، این شرکت در پست خود در X، خارجی نوشت: "آخرین اطلاعات منتشر شده توسط اداره تحقیقات فدرال نشان می دهد که جمهوری دموکراتیک خلق کره مسئول این حادثه است."

بایننس به عنوان بخشی از تلاش‌های امنیتی خود پس از این حمله گفت که سرمایه‌گذاری در ابزارهای هوش مصنوعی را که می‌توانند تهدیدات امنیتی را شناسایی کنند، افزایش می‌دهد و همچنین کارشناسان سایبری شخص ثالث را برای بررسی کامل این حادثه درگیر می‌کند.

همچنین گفته است که به دنبال ایجاد یک صندوق تحقیقات امنیتی و همکاری با هوش مصنوعی و شرکت های امنیتی پیشرو در ابتکارات هدفمند است.

چرا هکرهای نخبه کره شمالی مظنون اصلی هک بایننس هستند؟

از بیت کوین تا بایننس: اصطلاحات رمزنگاری و معنای آنها

چه کسی می تواند پشت هک Binance باشد و آنچه تاکنون می دانیم