أخبار بيتكوين: قراصنة كوريا الشمالية تسللوا إلى باينانس عبر مقابلات عمل وهمية قبل سرقة 6.34 مليار دولار

كشفت باينانس أن قراصنة يُشتبه في أنهم من كوريا الشمالية أمضوا أشهراً في التسلل إلى أنظمتها الداخلية عبر حملة هندسة اجتماعية متقنة استهدفت الموظفين. في سبتمبر، تواصل القراصنة متنكرين بصفة مسؤولي توظيف مع مهندس برمجيات في باينانس عبر منصة توظيف معروفة. أجرى المهندس مقابلة مصورة مع ممثل موارد بشرية مزيف، شارك ملفات تعريفية على وسائل التواصل الاجتماعي تضم صوراً ومقاطع فيديو شخصية لتعزيز مصداقيته. تلت ذلك مقابلة ثانية مع شخص انتحل صفة الرئيس التنفيذي لشركة وهمية. قرب نهاية المقابلة، طُلب من المهندس تنزيل مهمة برمجية على حاسوب العمل. احتوت المهمة على برمجيات خبيثة متطورة تجاوزت حماية نقاط النهاية لدى باينانس، ما منح المهاجمين الوصول إلى جهازه. في 20 أكتوبر، استخدم القراصنة الحاسوب المخترق وأداة ذكاء اصطناعي داخلية في باينانس للوصول إلى مهندسين إضافيين يعملان على البنية التحتية للمحافظ. عثروا على رمز نشر حاويات على حاسوب أحد المهندسين. في 29 أكتوبر، وصل المهاجمون إلى حاسوب مهندس آخر، واستخدموا بيانات الاعتماد المسروقة لنشر حاوية خبيثة، واخترقوا البنية التحتية لتوقيع المحافظ في باينانس. أتاح ذلك لهم تفويض معاملات احتيالية عبر سلاسل بلوك متعددة، وسرقة 6.34 مليار دولار من الأصول الرقمية في نهاية المطاف. تقول باينانس إن 2.85 مليار دولار جرى تجميدها أو اعتراضها منذ ذلك الحين، وإنه تم تعويض 98% من أصول الرموز المتأثرة. وينسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة القرصنة الكورية الشمالية TraderTraitor.