بایننس می‌گوید یک کارزار سایبری چندماهه حدود ۶٫۳ میلیارد دلار دارایی دیجیتال را تحت‌تأثیر قرار داد. به‌گفتهٔ صرافی، مهاجمان با فریب کارکنان و سوءاستفاده از ضعف‌های امنیتی داخلی، قدم‌به‌قدم به سامانه‌های کیف پول رسیدند. این ماجرا با دانلود یک بستهٔ نرم‌افزاری دست‌کاری‌شده از سوی یکی از مهندسان آغاز شد؛ او هنگام راه‌اندازی یک ابزار برنامه‌نویسی مبتنی بر هوش مصنوعی آن را دریافت کرده بود.
تیم امنیتی بایننس بدافزار را شناسایی و دستگاه آلوده را عوض کرد، اما مهاجمان پیش‌تر اطلاعاتی دربارهٔ تیم کیف پول جمع کرده بودند. چند ماه بعد، فردی که خود را کارمند استخدام معرفی می‌کرد، مهندس دیگری را به دریافت فایلی مخرب ترغیب کرد. فایل در ظاهر تکلیف برنامه‌نویسی برای مصاحبهٔ شغلی بود و کامپیوتر کاری مهندس را آلوده کرد.
دسترسی چگونه گسترش یافت؟
طبق گزارش امنیتی بایننس، مهاجمان در مرحلهٔ بعد با استفاده از همان کامپیوتر آلوده و یک ابزار هوش مصنوعی داخلی به سامانه‌های دو مهندس دیگر هم دسترسی پیدا کردند. آن‌ها اعتبارنامه‌های استقرار را به‌دست آوردند؛ اطلاعاتی که اجازه می‌دهد نرم‌افزار در زیرساخت شرکت نصب شود. بایننس می‌گوید مهاجمان در روز حمله از این اعتبارنامه‌ها برای نصب نرم‌افزار مخرب در زیرساخت کیف پول استفاده کردند.
پس از آن، مهاجمان به سرویس داخلی امضای کیف پول دسترسی یافتند. این سرویس مجوز تراکنش‌های رمزارزی را صادر می‌کند. بایننس می‌گوید تسلط بر آن امکان جابه‌جایی دارایی‌ها را بیرون از فرایند معمول برداشت فراهم کرد. مدیرعامل صرافی، ریچارد تنگ، در پستی در ایکس این رخداد را «کارزاری چندماهه» خواند، نه یک نفوذ یا اشتباه منفرد.
چرا انتقال‌ها ادامه پیدا کرد؟
بایننس اعلام کرد مهاجمان از EIP-7702 در اتریوم هم بهره بردند. این سازوکار به کیف پول اجازه می‌دهد اختیار انجام تراکنش را به یک قرارداد هوشمند واگذار کند. به‌گفتهٔ صرافی، انتقال‌های غیرمجاز حتی پس از تعلیق برداشت‌ها ادامه داشت. سامانهٔ کیف پول MPC بایننس، که کنترل امضای تراکنش را میان چند طرف تقسیم می‌کند، لغو مجوزهای واگذارشده را دشوارتر کرد و واکنش را کند کرد.
آخرین ارزیابی بایننس می‌گوید ۲٫۸۵ میلیارد دلار از دارایی‌های تحت‌تأثیر مسدود یا رهگیری شد. صرافی گفته زیان را خودش پوشش می‌دهد و آن را به مشتریان منتقل نمی‌کند. اف‌بی‌آی حمله را به هکرهای کرهٔ شمالی نسبت داده است؛ پیونگ‌یانگ این اتهام را رد کرد. کیم یو جونگ، خواهر رهبر کرهٔ شمالی، انتساب اف‌بی‌آی را سیاسی خواند. رقم خالص زیان در اطلاعات منتشرشده مشخص نشده است.
چرا مهم است
برای مشتریان بایننس، پیامد اعلام‌شده این است که صرافی می‌گوید زیان‌ها را خودش پوشش می‌دهد و به مشتریان منتقل نمی‌کند. اما رقم خالص زیان و جزئیات اثر آن بر دارایی هر مشتری روشن نشده است.
