به گزارش بازار، بر اساس گزارش این صرافی، مهاجمان با بهره‌گیری از مصاحبه‌های کاری ساختگی، بدافزارهای مهندسی‌شده و ابزارهای آلوده هوش مصنوعی، به زیرساخت امضای کیف پول‌های داخلی نفوذ کردند.
شیوه نفوذ و سرقت دارایی‌ها
نفوذ اصلی در ماه سپتامبر رخ داد؛ جایی که یک مهندس بایننس توسط فردی با هویت جعلی جذب نیرو فریب خورد و در مصاحبه‌های شغلی ویدئویی شرکت کرد.
در این مصاحبه، هکرها کارمند را متقاعد کردند یک تکلیف کدنویسی حاوی بدافزار را روی رایانه کاری دانلود کند و این بدافزار ابزارهای امنیتی را دور زد.
مهاجمان با استفاده از رایانه آلوده و ابزارهای داخلی هوش مصنوعی، اطلاعات ورود مهندسان دیگر را به دست آورده و کنترل بخش امضای تراکنش‌ها را در دست گرفتند.
هکرها با این دسترسی موفق شدند ۱۸٬۲۷۰ بیت کوین، ۲۳۳.۴۶ میلیون ریپل، حدود ۹۷۰٬۵۰۰ سولانا و ۴۴.۲ میلیون آپتیمیسم را بدون تایید فرآیندهای معمول برداشت جابه‌جا کنند.
همچنین نفوذگران با سوءاستفاده از سازوکار مجوزی EIP-۷۷۰۲ اتریوم، حتی پس از تعلیق برداشت‌های عادی صرافی، انتقال دارایی‌ها از کیف پول گرم را ادامه دادند.
بازیابی دارایی‌ها و ردپای کره شمالی
بایننس اعلام کرد حدود ۲.۸۵ میلیارد دلار از دارایی‌های مسروقه مسدود یا متوقف شده و ۹۸ درصد از وجوه کاربران تا ۳۱ اکتبر به‌طور کامل جبران گردیده است.
اف‌بی‌آی و شرکت‌های تحلیل بلاک چین از جمله چینالیسیس (Chainalysis) این سرقت را به هکرهای کره شمالی نسبت دادند، هرچند پیونگ‌یانگ این اتهامات را تکذیب کرده است.
نظر شما