سرقت ۶٫۳ میلیارد دلاری؛ مهندس بایننس با آزمون فنی در مصاحبه جعلی نقش داشت
منتشرشده: · فناوری
یک مهندس نرم‌افزار بایننس در یک مصاحبه شغلی ساختگی، بدافزاری را بارگذاری کرد که در نهایت به سرقت تاریخی ۶٫۳ میلیارد دلار منجر شد. مدیر امنیت بایننس پیش‌بینی کرده بود که این روش نفوذ می‌تواند رخ دهد.
یک مهندس نرم‌افزار بایننس در یک مصاحبه شغلی ساختگی، بدافزاری را در قالب آزمون فنی روی کامپیوتر خود بارگذاری کرد؛ این اقدام بخشی از یک نفوذ چندمرحله‌ای شد و در نهایت به سرقت تاریخی ۶٫۳ میلیارد دلار دارایی دیجیتال انجامید.
مدیر امنیت بایننس، جیمی سو، چند ماه پیش توضیح داده بود که مصاحبه‌های استخدامی جعلی از دغدغه‌های جدی تیم امنیتی محسوب می‌شوند؛ چرا که مهاجمان با طراحی یک فرصت شغلی اختصاصی، نیروها را به اجرای کدهای آلوده در پوشش ارزیابی فنی ترغیب می‌کنند.
سو می‌گوید: «به‌محض اجرای کد، دستگاه قربانی هک می‌شود و مهاجمان می‌توانند جمع‌آوری اطلاعات هویتی و دسترسی‌ها را آغاز کنند.»
بررسی‌های اولیه پس از وقوع حادثه نشان داد که بدافزار مذکور با پنهان‌سازی ساختار خود توانسته از ابزارهای امنیتی و آنتی‌ویروس‌ها عبور کند. مراحل ارزیابی فنی مانند دانلود مخزن کد از گیت‌هاب به‌خودی‌خود مجاز و عادی به نظر می‌رسند و سامانه‌های دفاعی را فریب می‌دهند.
سو تاکید کرد که مهار چنین خطراتی بر عهده صرافی است و کارکنان باید از اجرای کدهای آلوده روی دستگاه‌های شرکتی خودداری کنند.
شرکت‌های جذب نیرو در حوزه رمزارز اکنون روند بررسی متقاضیان را تغییر داده‌اند و برخی از آن‌ها تنها روی داوطلبانی تمرکز دارند که مصاحبه حضوری داشته‌اند.
کِوین گیبسون، کارشناس موسسه استخدام پروف آو سرچ، هشدار داد که در دنیای کریپتو، یک پیشنهاد شغلی مشکوک یا یک تماس کوتاه می‌تواند نخستین گام در سرقتی چند میلیون دلاری باشد.
بزرگ‌ترین صرافی رمزارز جهان در سال جاری ۵۷ تهدید سایبری مرتبط با کره‌ی شمالی را خنثی کرده است که به‌طور میانگین معادل یک حمله در هر پنج روز کاری است.
پس از هک اخیر، بایننس سامانه‌های کیف‌پول و ابزارهای هوش مصنوعی داخلی را بازسازی کرد، دسترسی‌های نفوذیافته را باطل ساخت و سرمایه‌گذاری روی محافظت از سامانه‌های توسعه‌دهندگان را افزایش داد.