نشرت Binance تفاصيل جديدة عن الهجوم السيبراني الذي أدى إلى خسارة 6.34 مليار دولار من الأصول الرقمية، ونسبه مكتب التحقيقات الفيدرالي (FBI) إلى كوريا الشمالية. وقعت السرقة في 29 أكتوبر الماضي، ويُوصف الحدث بأنه أكبر عملية سطو مالي في التاريخ.
بحسب Binance، لم تحدث العملية في يوم واحد. فقد بدأت في يونيو الماضي، واعتمدت على حيلتين معروفتين — أداة تطوير ملوّثة وعملية توظيف وهمية — بدلاً من استغلال ثغرة يوم الصفر مكلفة.
كيف تطور هجوم Binance؟
في يونيو الماضي، حمّل مهندس DevOps يعمل على البنية التحتية لمحفظة Binance مثبّت Homebrew ملوّثاً لأداة برمجة بالذكاء الاصطناعي وجده عبر محرك بحث، وفقاً للشركة. أشار موقع 9to5Mac إلى أن البرمجية الخبيثة استهدفت المسار /opt/homebrew، وهو الموقع الذي يستخدمه Homebrew على أجهزة Mac بمعالج Apple silicon، ما يعني أن الجهاز كان على الأرجح MacBook من فئة M. وتقول Binance إنها رصدت الشذوذ وقتها، لكن الحادث كشف مع ذلك معلومات عن زملاء المهندس للمهاجمين.
ثم في سبتمبر، تواصل "مدير مشروع" مع مهندس برمجيات آخر في Binance عبر منصة توظيف شرعية. خضع المهندس لجولتي مقابلة: مكالمة فيديو مباشرة مع مندوبة موارد بشرية مزعومة شاركت حساباً شخصياً على وسائل التواصل لبناء الثقة، ومقابلة عبر تطبيق محادثة مع ما قيل إنه الرئيس التنفيذي لشركة وهمية. أرسل الرئيس التنفيذي المزيف مهمة للمهندس، كان الملف المرفق بها يحمل برمجية خبيثة تنفذت أثناء التثبيت، مستخدمةً ما وصفته Binance بتقنيات تمويه وتهرب متطورة.
في 20 أكتوبر، استخدم المهاجمون كمبيوتر مهندس البرمجيات المخترق وأداة ذكاء اصطناعي داخلية للسيطرة على أجهزة مهندس DevOps في المحفظة وزملاء آخرين. وفي 29 أكتوبر، سجّلوا الدخول إلى كمبيوتر المهندس الثالث، واستخدموا بيانات اعتماد مسروقة، وشغّلوا سكريبتاً خبيثاً.
- تأثر 6.34 مليار دولار من الأصول الرقمية؛ تجميد 2.85 مليار دولار
- تواريخ الهجوم: إصابة أولية في يونيو 2025، مقابلات وهمية في سبتمبر، سرقة في 29 أكتوبر
