گزارش‌های اخیر از وقوع یکی از بزرگ‌ترین حملات سایبری در حوزه ارزهای دیجیتال خبر می‌دهند. صرافی Binance اعلام کرده است که هکرهای وابسته به کره شمالی از طریق یک کمپین چندماهه، موفق به نفوذ به سیستم‌های داخلی این صرافی و سرقت بالغ بر ۶.۳۴ میلیارد دلار شده‌اند.
این حمله پیچیده شامل چندین مرحله استراتژیک بود که نشان‌دهنده سطح بالای سازمان‌یافتگی عاملان تهدید است:
- مرحله اول (ژوئن): هکرها با استفاده از یک نسخه دستکاری شده از ابزار Homebrew، موفق شدند اولین نفوذ خود را از طریق یک کارمند که در حال تلاش برای نصب یک ابزار کدنویسی مبتنی بر هوش مصنوعی (AI) بود، انجام دهند.
- مرحله دوم (سپتامبر): مهاجمان با جعل هویت استخدام‌کنندگان (Recruiters)، یک مهندس نرم‌افزار دیگر را هدف قرار داده و او را فریب دادند تا یک فایل مخرب را که در قالب یک تمرین کدنویسی (Coding Assignment) بود، دانلود کند.
- مرحله سوم (اکتبر): در تاریخ ۲۰ اکتبر، مهاجمان با استفاده از سیستم‌های آلوده و ابزارهای هوش مصنوعی داخلی، توانستند به سیستم‌های دو مهندس دیگر دسترسی پیدا کرده و بدافزار (Malware) خود را مستقر کنند. در نهایت، آن‌ها موفق شدند به سرویس داخلی امضای کیف پول (Wallet-signing service) دسترسی یافته و عملیات سرقت را انجام دهند.
ریچارد تنگ، مدیر اجرایی Binance، تأکید کرد که این یک اشتباه گذرا نبوده، بلکه یک کمپین مستمر (Sustained Campaign) و سازمان‌یافته بوده است.
علاوه بر این، نفوذ امنیتی دیگری در Gnosis Pay نیز گزارش شده است که منجر به افشای جزئیات کارت‌های پرداخت، آدرس‌های خانه و آدرس‌های کیف پول کاربران شده است. این حوادث بار دیگر اهمیت امنیت در لایه‌های انسانی و ابزارهای توسعه‌دهندگان را برجسته می‌کند.
