بایننس جزئیات تازه‌ای از نفوذ سایبری گسترده علیه خود منتشر کرده است که نشان می‌دهد چگونه هکرهای کره شمالی با شگردهای پیچیده ۶.۳ میلیارد دلار رمزارز دزدیدند.
این سرقت بی‌سابقه، نسبت داده شده به گروه هکری TraderTraitor، بزرگ‌ترین سرقت رمزارزی تاریخ است. هکرها با برنامه‌ریزی و روش‌های فریبکارانه، طی چند ماه به سیستم‌های داخلی بایننس نفوذ کردند و اهمیت هوشیاری در برابر مهندسی اجتماعی را آشکار ساختند.
شگردهای پیچیده هکرهای کره شمالی در نفوذ به بایننس
نفوذ از خرداد ماه با دانلود یک بدافزار از طریق آگهی گوگل توسط یک توسعه‌دهنده آغاز شد. این بدافزار اطلاعات مهندسان را جمع‌آوری کرد و با وجود تعویض دستگاه، راه را برای نفوذ بیشتر هموار ساخت.
در شهریور ماه، هکرها با جعل هویت استخدام‌کنندگان و جلب اعتماد یک مهندس دیگر، او را ترغیب به دانلود فایلی آلوده به بدافزار کردند.
بهره‌برداری از ابزارهای داخلی و نقطه ضعف‌های امنیتی
این بدافزار، با جایگزین کردن فایل اجرایی pyenv، امکان اجرای فرمان‌ها و ارتباط با سرور هکرها را فراهم کرد. مهاجمان با روش‌های پنهان‌سازی پیچیده و بهره‌برداری از آسیب‌پذیری Zero-day که قابل شناسایی نبود، فعالیت‌های خود را مخفی نگه‌داشتند.
تا ۲۸ مهر، مهاجمان با ابزار هوش مصنوعی داخلی بایننس، کنترل کیف پول‌های مرتبط با مهندس اول و دسترسی به سیستم‌های مهندس سوم را به دست آوردند. در تاریخ ۷ آبان، با ورود به کامپیوتر مهندس سوم، حمله نهایی و سرقت میلیاردها دلار رمزارز را آغاز کردند؛ دسترسی حیاتی این کارمند نقش مهمی داشت.
پژوهشگران امنیت سایبری پیش از این درباره استفاده هکرهای کره شمالی از مهندسی اجتماعی هشدار داده بودند. آن‌ها معمولاً با هویت‌های جعلی، اعتماد کارکنان شرکت‌های فناوری و فعالان رمزارز را جلب می‌کنند.
بایننس: چرا امکان توقف تراکنش‌ها وجود نداشت؟
بایننس توضیح داد که به دلیل استفاده از فناوری محاسبات چندجانبه (MPC) در کیف پول گرم، که در آن کلید خصوصی واحدی وجود ندارد، توقف فوری تراکنش‌های مخرب (حدود دو ساعت پس از انتقال) امکان‌پذیر نبود.
ریچارد تنگ، مدیرعامل بایننس، اعلام کرده است که هیچ‌یک از کاربران متحمل زیان نخواهند شد و حدود ۲.۸۵ میلیارد دلار از دارایی‌های سرقت‌شده مسدود یا رهگیری شده‌اند.
