هک ۶.۳ میلیارد دلاری بایننس؛ از دانلود آلوده تا مصاحبه شغلی جعلی
هک تاریخ‌ساز و بی‌سابقه‌ی ۶.۳ میلیارد دلاری صرافی بایننس (Binance)، بزرگ‌ترین صرافی رمزارز جهان، نه با یک نفوذ ساده، بلکه با زنجیره‌ای از حملات مهندسی اجتماعی آغاز شد. طبق گزارش تحقیقی خود بایننس، این رخنه امنیتی یک «نقض ایزوله یا فیشینگ ساده» نبوده است، بلکه مهاجمان برای عبور از لایه‌های امنیتی این شرکت، از ترکیبی از یک دانلود دستکاری‌شده و یک آگهی استخدام کاملاً جعلی استفاده کرده‌اند تا در نهایت به کیف‌پول‌های کلان این صرافی دست یابند و میلیاردها دلار دارایی را به سرقت ببرند.
نقطه آغازین: یک نصب مخرب و یک پیشنهاد شغلی فریبنده
ماجرا از جایی شروع شد که یکی از مهندسان بخش زیرساخت کیف‌پول بایننس (که در گزارش با نام «مهندس الف» شناخته می‌شود) یک نسخه دستکاری‌شده از نرم‌افزار مدیریت بسته‌ی Homebrew را دانلود کرد. این نسخه‌ی مخرب از طریق یک موتور جستجو به او پیشنهاد شده بود. گزارش مؤسسه فناوری SANS که بایننس نیز به آن استناد کرده، نشان می‌دهد تبلیغات مخربی برای این نرم‌افزار در نتایج موتورهای جستجو دیده شده که کاربران را به نصب بدافزار ترغیب می‌کنند. تیم امنیتی بایننس می‌گوید این ناهنجاری را شناسایی کرده، دستگاه مورد نظر را تعویض کرده و تمام اعتبارنامه‌های مرتبط را به‌صورت پیشگیرانه تغییر داده است؛ با این حال، دسترسی‌های شغلی مهندس الف و همکارانش در معرض خطر قرار گرفت.
در حادثه‌ای جداگانه، مهندس دیگری (با نام مستعار «مهندس ب») از طریق یک پلتفرم معتبر کاریابی مورد هدف قرار گرفت. او ابتدا با یک نماینده منابع انسانی و سپس با مدیرعامل یک شرکت مصاحبه کرد؛ اما نه نماینده منابع انسانی و نه مدیرعامل، هیچ‌کدام واقعی نبودند و کل شرکت ساختگی بود. هدف از این مصاحبه‌ها، ارائه یک «تکلیف آزمایشی» به مهندس ب بود که در واقع مخزنی از کدهای مخرب به شمار می‌رفت و در زمان اجرا، با استفاده از تکنیک‌های پیچیده برای فرار از شناسایی، از سد بررسی‌های امنیتی بایننس عبور کرد.
نفوذ نهایی و سرقت میلیاردها دلار
مهاجم با استفاده از کامپیوتر آلوده‌ی مهندس ب و یک ابزار هوش مصنوعی داخلی، موفق شد کنترل دو دستگاه دیگر، یعنی سیستم مهندس الف و یک مهندس نرم‌افزار دیگر (مهندس ج) را به دست بگیرد. آن‌ها روی دستگاه مهندس الف یک توکن دسترسی برای استقرار کانتینر پیدا کردند. با استفاده از این توکن و اعتبارنامه‌های سرقتی، مهاجم وارد سیستم مهندس ج شد، یک کانتینر ایجاد کرد و با اجرای یک اسکریپت مخرب، هک عظیمی را کلید زد که در نهایت منجر به خروج ۶.۳ میلیارد دلار دارایی از کیف‌پول‌های نگهداری موقت صرافی شد.
واکنش بایننس و پذیرش انتقادات
پس از این حادثه، انتقادات تندی نسبت به ساختار امنیتی بایننس مطرح شد؛ از جمله اینکه چرا مهندسان زیرساخت‌های حیاتی اجازه دانلود نرم‌افزارهای دلخواه روی لپ‌تاپ‌های کاری را دارند، یا چرا محیط کاری روزمره می‌تواند به محیط‌های امضای تراکنش‌های میلیاردی متصل شود. همچنین نبود نظارت انسانی برای جابه‌جایی این حجم از دارایی از دیگر موارد مطرح‌شده بود.
یی هی (Yi He)، یکی از بنیان‌گذاران بایننس، در واکنش به این انتقادات اعلام کرد که این شرکت تمام انتقادات و پیشنهادات را می‌پذیرد. او تأکید کرد که بایننس مسئولیت کامل این مشکل را بر عهده می‌گیرد و خسارت وارده را به‌طور کامل جبران خواهد کرد، چرا که معتقد است شفافیت باعث ایجاد اعتماد می‌شود. بایننس هم‌اکنون مرزهای امنیتی خود را بر اساس اصول «عدم اعتماد» (Zero-Trust) و «حداقل دسترسی» بازسازی کرده، ابزارهای هوش مصنوعی را بازنشانی کرده و منتظر گزارش نهایی حسابرسی امنیتی است.
گفتنی است اف‌بی‌آی (FBI) معتقد است یک گروه هکری کره شمالی پشت این حمله قرار دارد؛ ادعایی که مقامات کره شمالی آن را رد کرده‌اند. بایننس تاکنون موفق شده است حدود نیمی از دارایی‌های مسروقه را مسدود کرده و مابقی را از منابع خود جبران کند.
