مهاجمان بایننس از مصاحبه های شغلی جعلی برای سرقت 6.3 میلیارد دلار ارز دیجیتال استفاده کردند

اف بی آی می گوید کره شمالی پشت این حمله بوده است.

سپس در ماه سپتامبر، یک مهندس نرم‌افزار که برای بایننس کار می‌کرد، پیامی از یک «مدیر پروژه» از طریق یک پلتفرم قانونی کاریابی دریافت کرد. او دو دور مصاحبه شغلی را پشت سر گذاشت که اولین آنها در ویدئوی زنده با نماینده منابع انسانی فرضی بود که یک حساب شخصی در رسانه های اجتماعی با او به اشتراک گذاشت تا اعتماد ایجاد کند. مصاحبه دوم او با مدیر عامل شرکت ساختگی بود که از طریق یک برنامه چت انجام شد. مدیر عامل جعلی برای او تکلیفی فرستاد که او آن را دانلود کرد. معلوم شد که فایل دارای بدافزاری است که در طی مراحل نصب اجرا شده است.

به گفته بایننس، این بدافزار «از تکنیک‌های پیچیده مبهم‌سازی و فرار» برای فرار از شناسایی استفاده می‌کند. به عنوان مثال، یک جزء ابزار توسعه معتبر را با یک نسخه مخرب جایگزین کرد تا دستورات را اجرا کند. این بدافزار همچنین فعالیت‌های خود را پنهان کرده و ردپایی از مصالحه را در حین پیشبرد حذف کرد.

در 20 اکتبر، مهاجمان از رایانه آسیب‌دیده مهندس نرم‌افزار برای استفاده از ابزار هوش مصنوعی داخلی برای به دست آوردن کنترل رایانه‌های متعلق به مهندس Wallet DevOps و یکی دیگر از همکاران مهندس او استفاده کردند. سپس در 29 اکتبر، آنها وارد کامپیوتر مهندس سوم شدند، از اعتبارنامه‌هایی که از اولین مهندس Wallet DevOps سرقت کرده بودند استفاده کردند و یک اسکریپت مخرب را برای راه‌اندازی حمله راه‌اندازی کردند.

بایننس گفت که ضررهای مالی ناشی از این حمله را جذب خواهد کرد و قبلا به اندازه کافی برای پوشش وجوه دزدیده شده کنار گذاشته است. همچنین گفته است که در حال حاضر 98 درصد از دارایی‌های رمزی آسیب‌دیده را دوباره پر کرده است و «در فرآیند خرید دارایی‌های باقی‌مانده و غیر نقدشونده‌تر است».