بایننس می‌گوید هکرها از مصاحبه‌های شغلی جعلی در سرقت 6.34 میلیارد دلار ارز دیجیتال استفاده کرده‌اند
صرافی می‌گوید تا 31 اکتبر 98 درصد از توکن‌های آسیب‌دیده را پر کرده و به مسدود کردن یا رهگیری حدود 2.85 میلیارد دلار دارایی‌های سرقت شده کمک کرده است.
بایننس در اولین گزارش خود در مورد این حمله گفت هکرها یک مهندس را فریب دادند تا از طریق فرآیند استخدام جعلی، نرم افزارهای مخرب را روی رایانه کاری دانلود کند.
این صرافی اعلام کرد FBI این حمله را به کره شمالی نسبت داده است.
بایننس متعهد شد که زیان ها را پوشش دهد و گفت که تا 31 اکتبر 98 درصد از توکن های آسیب دیده را دوباره پر کرده است.
این شرکت گفت که در حال خرید توکن های باقیمانده است که کمتر فعالانه معامله می شدند.
بر اساس تحقیقات Binance، این عملیات در سپتامبر آغاز شد، زمانی که یک استخدام کننده جعلی از طریق یک پلت فرم شغلی با مهندس تماس گرفت.
پس از چندین مصاحبه ویدیویی، کارمند چیزی را دانلود کرد که به نظر می‌رسید یک برنامه کدگذاری حاوی بدافزاری است که از نرم‌افزار امنیتی شرکت فرار می‌کرد.
بایننس گفت، در 20 اکتبر، مهاجمان از رایانه آسیب‌دیده و یک ابزار هوش مصنوعی داخلی برای دسترسی به دستگاه‌های دیگر کارمندان استفاده کردند.
9 روز بعد، آنها از اعتبار سرقت شده برای دسترسی به سرویسی که مسئولیت امضای تراکنش های کیف پول را بر عهده دارد، استفاده کردند و به آنها اجازه داد خارج از روند عادی برداشت صرافی، وجوه را منتقل کنند.
طبق گفته صرافی، بین ساعت 2005GMT و 2009GMT در 29 اکتبر، مهاجمان 233.46 میلیون توکن XRP را از پنج کیف پول Binance به آدرسی تحت کنترل خود منتقل کردند.
آنها همچنین تقریبا 970500 توکن SOL و 44.2 میلیون توکن OP را از کیف پول‌های شبکه‌های Solana و Optimism و به دنبال آن 18270 بیت کوین منتقل کردند.
بایننس گفت که پس از دریافت هشدارهایی در مورد نقل و انتقالات غیرمعمول بزرگ، برداشت را به حالت تعلیق درآورده است.
با این حال، مهاجمان از یک ویژگی اتریوم به نام EIP-7702 برای اجازه دادن به یک قرارداد هوشمند مخرب برای انتقال وجه از یک کیف پول سوء استفاده کرده بودند.
این مجوز حتی پس از اینکه بایننس برداشت‌ها را به حالت تعلیق درآورد و امکان ادامه نقل و انتقالات غیرمجاز را فراهم کرد، در بلاک چین معتبر باقی ماند.
طبق گفته Binance، آخرین انتقال غیرمجاز، شامل 2961.9 اتر، در ساعت 2356GMT رخ داد.
صرافی 14 دقیقه بعد مجوز را لغو کرد و گفت که هیچ انتقال غیرمجاز دیگری را شناسایی نکرده است.
این شرکت اعلام کرد که سیستم کیف پول آسیب‌دیده و ابزار هوش مصنوعی داخلی را بازسازی کرده، دستگاه‌های آسیب‌دیده را جایگزین کرده و اعتبار سرقت شده را باطل کرده است.
بایننس افزود، تحقیقات همچنان ادامه دارد و کارشناسان مستقل امنیت سایبری انتظار می‌رود یافته‌ها را بررسی کنند.
متن اصلی (انگلیسی)
Binance says hackers used fake job interviews in $6.34B crypto theft
Exchange says it replenished 98% of affected tokens by Oct. 31 and helped freeze or intercept about $2.85B in stolen assets