هجوم Binance: مقابلات عمل مزيفة أدت إلى سرقة 6.3 مليار دولار من العملات الرقمية

في 4 نوفمبر، أصدرت Binance تقريراً تفصيلياً يتتبع سرقة 6.3 مليار دولار من الأصول الرقمية إلى سلسلة من مقابلات العمل المصطنعة. قالت البورصة إن المهاجمين استخدموا أداة مطور مخترقة ومنصة توظيف مزيفة لاختراق أنظمة الموظفين، ثم استغلوا أداة ذكاء اصطناعي داخلية للسيطرة على خدمات توقيع المحفظة. وقد نسبت FBI الهجوم إلى مجموعة شمال كورية، وهو ادعاء يعترف به Binance لكن شمال كوريا ينفيه.

• بدأ الهجوم في يونيو مع أداة برمجة ذكاء اصطناعي مزورة تم تنزيلها من قبل مهندس محفظة.
• قدمت مقابلة العمل المزيفة في سبتمبر برنامجاً خبيثاً سمح بالحركة الجانبية إلى الأنظمة الحيوية.
• بحلول 29 أكتوبر، أفرغ المهاجمون 233.46 مليون XRP ونقلوا عملات رقمية أخرى، بينما تم تجميد 2.85 مليار دولار من الأصول المسروقة لاحقاً.

من محرك بحث إلى اختراق محفظة

وفقاً لتقرير Binance، حدث الاختراق الأول في يونيو عندما وجد مهندس محفظة DevOps تثبيتاً منزلياً لأداة برمجة ذكاء اصطناعي شائعة عبر محرك بحث. كان التثبيت معطلاً؛ عند تشغيله، جمع البرنامج الخبيث معلومات عن زملائه ومسؤولياتهم. اكتشفت Binance الشذوذ، واستبدلت الجهاز، وأعدت ضبط بيانات الاعتماد، لكن المهاجمين قد جمعوا بالفعل ما يكفي من المعلومات للمتابعة المستهدفة.

المقابلات المصطنعة وتسليم البرمجيات الخبيثة

في سبتمبر، تلقى مهندس برمجيات رسالة على منصة بحث عمل شرعية من شخص يدّعي أنه “مدير مشروع” لشركة غير موجودة. بعد جولتين من المقابلات—مقابلة فيديو حية مع ممثل HR مزيف وجلسة تطبيق دردشة مع CEO مزيف—أُرسل للمهندس اختبار برمجة. احتوى ملف الاختبار على برمجيات خبيثة، وعند تنفيذها، استبدلت مكوّنًا شرعيًا من مجموعة أدوات المطور بنسخة خبيثة. استخدمت البرمجيات الخبيثة تقنيات التعتيم والتفادي، مسحاً الآثار أثناء التشغيل.

أداة ذكاء اصطناعي داخلية تتحول إلى سلاح

في 20 أكتوبر، استخدم المهاجمون جهاز الكمبيوتر المخترق للمهندس الذي حمل البرمجيات الخبيثة لتشغيل أداة ذكاء اصطناعي داخلية لـ Binance. سمح لهم ذلك بالسيطرة على أجهزة مطوري محفظة آخرين. بعد سبعة أيام، في 29 أكتوبر، سجل المهاجمون الدخول إلى جهاز مهندس ثالث باستخدام بيانات اعتماد مسروقة من الحادث الأول، وأطلقوا نصاً خبيثاً ضد خدمة توقيع المحفظة. خلال أربع دقائق، أفرغ 233.46 مليون XRP من خمس محافظ ساخنة، تلتها أصول أخرى بما في ذلك البيتكوين.

الأثر المالي وجهود التعافي

أفادت Binance أن 6.34 مليار دولار من الأصول الرقمية تأثرت. بحلول 3 نوفمبر، تم تجميد أو اعتراض 2.85 مليار دولار. وعدت البورصة بتغطية جميع خسائر العملاء وقد أعادت بالفعل 98٪ من الأصول المتأثرة، واشترت الحيازات غير السائلة المتبقية. كما أعادت Binance بناء نظام المحفظة وأدوات الذكاء الاصطناعي الداخلية، وألغت بيانات الاعتماد المخترقة، ونشرت كشفاً عن شذوذ مدعوم بالذكاء الاصطناعي لتعزيز الدفاعات.

ما يعنيه ذلك لصناعة العملات الرقمية

يؤكد الحادث على ضعف الأدوات الداخلية وتعقيد المهاجمين المدعومين من الدولة. يحذر خبراء الأمن أن الذكاء الاصطناعي يمكن أن يسرّع التصيد، وجمع بيانات الاعتماد، والحركة الجانبية. بالنسبة لأصحاب المواقع، والمطورين، والفرق التقنية، فإن الدرس واضح: تدريب الموظفين، وفحص الأدوات الخارجية بدقة، والمراقبة المستمرة للأنظمة الذكاء الاصطناعي الداخلية أساسية. قد يضع استجابة Binance—الاستثمار في كشف التهديدات بالذكاء الاصطناعي وإنشاء صندوق أبحاث أمان—معياراً جديداً للتعافي بعد الحوادث في قطاع العملات الرقمية.