أصدرت منصة "باينانس" الثلاثاء تحقيقا مفصلا بشأن عملية الاختراق التي استهدفت منصتها للعملات المشفّرة وأسفرت عن سرقة أكثر من 6 مليارات دولار، كاشفة كيف استخدم القراصنة مقابلات توظيف وهمية وبرمجيات خبيثة لسرقة الأموال.
وقالت منصة تداول العملات المشفّرة إنها أعادت توفير 98% من الأصول المتضررة باستخدام أموالها الخاصة، فيما لا تزال تسعى إلى تأمين النسبة المتبقية.
ونُفّذ الهجوم خلال نحو 4 ساعات في 29 أكتوبر، واتهم مكتب التحقيقات الفيدرالي الأميركي (إف بي آي) قراصنة مرتبطين بكوريا الشمالية بالوقوف وراءه.
وندّدت بيونغ يانغ بهذه الاتهامات.
وأوضحت "باينانس" أن نحو 2.85 مليار دولار من أصل 6.34 مليارات دولار مسروقة قد جُمّدت، ما حال دون استخدام القراصنة هذه الأموال أو تحويلها إلى عملات أخرى.
وقالت "باينانس" إن المهاجمين بدأوا التحضير لاختراق المنصة في يونيو.
استهداف مهندس
في البداية، استهدف القراصنة أحد مهندسي المنصة، عبر دفعه إلى تنزيل نسخة مزوّدة ببرمجية خبيثة من برنامج "هومبرو"، المعروف على نطاق واسع بين المبرمجين.
تمكّنت فرق الأمن السيبراني في "باينانس" من رصد البرمجية الخبيثة وإزالتها، لكن القراصنة كانوا قد جمعوا معلومات عن المهندس وزملائه.
وفي سبتمبر، تواصل المهاجمون مع مهندس آخر في "باينانس" عبر منصة موثوقة للبحث عن وظائف، وعرضوا عليه إجراء مقابلة لشغل منصب في شركة وهمية.
وبعد كسب ثقة المهندس عبر تبادل صور ومقاطع فيديو على مواقع التواصل الاجتماعي، طلبوا منه تنزيل ملف يتضمن اختبارا عمليا، في إطار إجراءات المقابلة الوظيفية.
وقالت "باينانس" إن الاختبار تضمّن برمجية خبيثة استخدمت "تقنيات متطورة للتمويه وتفادي الاكتشاف"، شملت استبدال أحد مكوّنات أداة تطوير أصلية بنسخة خبيثة.
وكانت هذه البرمجية الخبيثة عاملا حاسما في نجاح الهجوم، إذ مكّنت القراصنة من النفاذ إلى الأنظمة الداخلية لـ"باينانس".
وفي 20 أكتوبر، استغلّ المهاجمون إمكانية الوصول التي حصلوا عليها، إلى جانب أداة داخلية للذكاء الاصطناعي، للسيطرة على برمجيات يستخدمها مهندسان آخران.
وبعد 9 أيام، فعّلوا شيفرة خبيثة أطلقت الهجوم.
