کره شمالی از LinkedIn و مصاحبه های شغلی جعلی برای فریب مهندس بایننس در هک 6.3 میلیارد دلاری استفاده کرد.
هکرها به عنوان استخدام‌کنندگان ظاهر شدند و یکی از کارمندان Binance را متقاعد کردند که یک «تکلیف» جعلی را به عنوان بخشی از یک کمپین گسترده‌تر و پیچیده‌تر دانلود کند.
بایننس روز سه‌شنبه فاش کرد که هکرهای کره شمالی از ترکیبی از مهندسی اجتماعی و نرم‌افزارهای مخرب برای سرقت 6.3 میلیارد دلاری هفته گذشته استفاده کرده‌اند که بزرگترین سرقت در تاریخ ارزهای دیجیتال است. مدیران شرکت در صحبت با خبرنگاران فاش کردند که هکرها یک مهندس بایننس را در لینکدین هدف قرار دادند و یک سری مصاحبه های شغلی جعلی ترتیب دادند تا کارمند را متقاعد کنند تا یک "تکلیف" را دانلود کند که به آنها اجازه می دهد به سیستم های شرکت حمله کنند.
در یک گزارش مرتبط، بایننس توضیح داد که: "با مهندس نرم افزار B از طریق یک پلتفرم قانونی کاریابی توسط فردی که خود را به عنوان مدیر پروژه معرفی می کرد، تماس گرفته شد. مهندس نرم افزار B نمایه ای در این پلتفرم داشت که به تجربه او در Binance اشاره می کرد. مدیر پروژه ظاهرا یک مصاحبه دور اول با یک نماینده منابع انسانی ترتیب داد و پس از آن یک ادعای دور دوم برای مصاحبه با یک شرکت CE را انجام داد."
این گزارش همچنین جزئیات بیشتری در مورد یک طرح پیچیده چند ماهه ارائه کرد که نه تنها شامل استخدام جعلی LinkedIn بود، بلکه از یک کمپین تبلیغاتی جداگانه نیز استفاده کرد که قبلا مهندس دیگری را فریب داد تا نسخه مخرب یک بسته نرم افزاری محبوب به نام Homebrew را دانلود کند.
به گفته بایننس، مهندس مورد نظر نرم‌افزار Homebrew را از طریق کانال‌های معمولی شرکت دانلود نکرد، بلکه بر روی یک تبلیغ اینترنتی که نسخه دستکاری شده آن را تبلیغ می‌کرد، کلیک کرد.
بایننس می‌گوید دانلود جعلی Homebrew را شناسایی کرده و آن را از دستگاه کارمند حذف کرده است، اما نه قبل از اینکه هکرها اطلاعات مهمی درباره نقش مهندس و سایر افرادی که کیف‌پول‌های شرکت را مدیریت می‌کنند، کشف کنند.
ترکیبی از این سوء استفاده‌ها - دسترسی جعلی لینکدین و دانش به دست آمده از دانلود دستکاری شده Homebrew - بود که به هکرهای کره شمالی اجازه داد یک سری از کیف پول‌های Binance را تصاحب کرده و سرمایه‌شان را تخلیه کنند.
به گفته یکی از سخنگویان بایننس، کارمندانی که نقش‌های رودررو غیرعمومی دارند، مجاز به حفظ پروفایل‌های لینکدین نیستند. سخنگوی از توضیح در مورد اینکه آیا مهندس مورد نظر آن خط مشی را نقض کرده است یا اینکه هر یک از مهندسان از کار برکنار می شود، خودداری کرد.
پدیده هکرهای کره شمالی که خود را به عنوان استخدام‌کننده نشان می‌دهند به یک مشکل گسترده در بخش شرکتی به طور گسترده‌تر تبدیل شده است. در مورد بایننس، این شرکت اعلام کرد که تلاش‌های قبلی هکرها برای هدف قرار دادن کارمندانش در لینکدین را علامت‌گذاری کرده و در سال ۲۰۲۶، ۵۷ تلاش هک مرتبط با کره شمالی را شناسایی و از آن جلوگیری کرد.
از زمان این حمله که طی چند ساعت در روز پنجشنبه رخ داد، این شرکت فاش کرده است که هکرها حدود 6.3 میلیارد دلار را سرقت کرده اند، اما پس از اینکه دو شرکت Tether و Circle اقدام به مسدود کردن استیبل کوین های سرقت شده کردند، توانست حدود 2.5 میلیارد دلار از آن را بازیابی کند.
در پاسخ به این هک، بایننس برداشت ها را برای حدود 48 ساعت متوقف کرد، اما روز شنبه آنها را دوباره فعال کرد. این شرکت بارها اعلام کرده است که تمام وجوه مشتریان امن است و 98 درصد از سکه های سرقت شده را از صندوق های ذخیره و سایر منابع تکمیل کرده است. در حال به دست آوردن 2٪ باقیمانده است که از ارزهای کمتر استفاده شده تشکیل شده است.
بایننس در بیانیه‌ای گفت: «این نباید اتفاق می‌افتاد، و ما به خاطر نگرانی، اختلال و عدم اطمینانی که باعث شد کاربران، شرکا و صنعت گسترده‌تر ما عذرخواهی می‌کنیم.»
این داستان در ابتدا در سایت Fortune.com منتشر شد
متن اصلی (انگلیسی)
North Korea used LinkedIn, fake job interviews to trick Binance engineer in $6.3 billion hack
The hackers posed as recruiters, convincing a Binance employee to download a fake "assignment" as part of a broader and sophisticated campaign.