- BIST10011,333+2.81%
- الدولار50.03+0.05%
- اليورو56.26+0.56%
- الذهب4,137.20+1.58%
- الفائدة36.00%-1.00
- البيتكوين76,096-5.39%
- 5 نوفمبر 202622°
- BIST10011,333+2.81%
- الدولار50.03+0.05%
- اليورو56.26+0.56%
- الذهب4,137.20+1.58%
- الفائدة36.00%-1.00
- البيتكوين76,096-5.39%
- 5 نوفمبر 202622°
بينانس: مهمة برمجية مزيفة سبقت سرقة 6.3 مليار دولار
قالت بينانس في أول رواية مفصلة لها عن أكبر عملية سرقة مسجلة إن أحد مهندسيها خضع لمقابلة من جولتين مع شركة وهمية، وحمّل شيفرة مليئة ببرمجيات خبيثة على حاسوب العمل. واستخدم المهاجمون لاحقًا أداة ذكاء اصطناعي داخلية مخترقة للوصول إلى فريق المحافظ. ويحمل مكتب التحقيقات الفيدرالي كوريا الشمالية المسؤولية، بينما تنفي بيونغ يانغ ذلك.
ساعدت مقابلة عمل لم تكن موجودة فعليًا في تمهيد الطريق لأكبر سرقة للعملات المشفرة مسجلة، بحسب ما قالت بينانس الثلاثاء 3 نوفمبر. وفي تقرير أولي عن الهجوم الذي وقع في 29 أكتوبر، قالت منصة التداول إن أحد مهندسي البرمجيات لديها حمّل «مهمة» برمجية من جهة توظيف مزيفة على حاسوب العمل، ما منح المهاجمين موطئ قدم استخدموه لاحقًا للوصول إلى أنظمة المحافظ.
وقال الرئيس التنفيذي المشارك ريتشارد تنغ، وفقًا لبلومبرغ: «لم يكن هذا خطأ واحدًا أو اختراقًا واحدًا، بل حملة بُنيت على مدى أشهر». وقالت الشركة إن الحادثة «ما كان ينبغي أن تحدث»، وقدمت اعتذارها للمستخدمين.
مقابلتان مع شركة غير موجودة
قالت بينانس إن المهندس، الذي أشار ملفه على منصة توظيف شرعية إلى عمله في منصة التداول، تلقى في سبتمبر تواصلًا من شخص انتحل صفة مدير مشروعات. وأجرى معه شخص ادعى أنه ممثل للموارد البشرية مقابلة عبر بث مباشر، وعرض عليه، لكسب ثقته، حسابًا على وسائل التواصل الاجتماعي مليئًا بالصور ومقاطع الفيديو الشخصية.
وجرت الجولة الثانية عبر تطبيق للمحادثة، مع رجل ادعى إدارة شركة وهمية. وقبيل نهايتها، طُلب من المهندس تنزيل المهمة. واستبدلت شيفرتها بهدوء أداة تطوير شرعية بنسخة معدلة، وربطتها بخادم يسيطر عليه المهاجمون. وقالت بينانس إن البرمجية الخبيثة، التي لم تكن معروفة من قبل، تجاوزت أدوات أمن الأجهزة الطرفية.
من أداة ذكاء اصطناعي إلى المحافظ الساخنة
ولم يكن ذلك الاختراق الأول. ففي يونيو، ثبّت مهندس محافظ نسخة معدلة من مدير حزم هومبرو أثناء إعداد أداة للبرمجة بالذكاء الاصطناعي. واستبدلت بينانس جهازه، لكن دوره وأسماء زملائه كانوا قد انكشفوا بالفعل. وفي 20 أكتوبر، استخدم المهاجمون جهاز الشخص الذي خضع للمقابلة، وكان مصابًا، وأداة ذكاء اصطناعي داخلية تابعة لبينانس للسيطرة على حاسوب ذلك المهندس وحاسوب زميل له. وفي 29 أكتوبر، نشروا حاوية تحتوي على بيانات اعتماد مسروقة وشغّلوا نصًا برمجيًا؛ وبدأت الأموال في المغادرة عند الساعة 20:05 بالتوقيت العالمي المنسق.
أموال مجمدة ونفي
قدّرت بينانس الخسائر بنحو 6.34 مليار دولار، وقالت إن 2.85 مليار دولار جُمّدت أو جرى اعتراضها، وهو مبلغ يقل عن نحو 3 مليارات دولار ذكرتها في 30 أكتوبر. وقالت إن 98% من الرموز المتضررة أُعيد توفيرها من أموالها الخاصة حتى 31 أكتوبر؛ وفي ذلك اليوم، ذكرت وكالة أسوشيتد برس أن منصة التداول كانت قد أشارت إلى نسبة 90%.
وينسب مكتب التحقيقات الفيدرالي السرقة إلى مجموعة «تريدر ترايتور» الكورية الشمالية، التي حملها المكتب أيضًا المسؤولية عن اختراق بايبت في 2025، والذي بلغت قيمته نحو 1.5 مليار دولار. ولم يُعلن عن أي اعتقالات أو اتهامات.
وصفت كيم يو جونغ، شقيقة الزعيم الكوري الشمالي كيم جونغ أون، ما خلص إليه مكتب التحقيقات الفيدرالي بأنه «خطاب عبثي» في بيان نقلته وسائل الإعلام الرسمية. وقال الرئيس دونالد ترامب السبت: «لا نعرف إن كانت كوريا الشمالية، لكن إذا كانت هي، فسنتحدث إلى كوريا الشمالية بشأن ذلك»، حسبما ذكرت وكالة الأناضول.
ويعد انتحال صفة جهات التوظيف أسلوبًا مألوفًا لكوريا الشمالية. وفي 2024، حث مكتب التحقيقات الفيدرالي العاملين في مجال العملات المشفرة على «تجنب إجراء اختبارات ما قبل التوظيف أو تشغيل شيفرات على أجهزة الكمبيوتر المحمولة أو الأجهزة المملوكة للشركات». وقالت بينانس إنها أوقفت هذا العام 57 هجومًا يُشتبه في ارتباطها بكوريا الشمالية، استخدم كثير منها مقابلات مزيفة أو أدوات للمطورين.
صورة الغلاف: Türkiye Gazetesi؛ الرسم: U.S. Secret Service
اشترك في Ally Daily
اشترك ليتم إعلامك بالأخبار والتطورات والإعلانات الخاصة. سنبقيك على اطلاع.
بالتسجيل، فإنك توافق على سياسة الخصوصية الخاصة بنا
