كشفت Binance الثلاثاء أن قراصنة كوريين شماليين سرقوا نحو 6.3 مليار دولار من العملات المشفرة عبر مخطط استمر أشهرًا وقام على مقابلات عمل وهمية على LinkedIn وبرمجيات خبيثة. وأبلغت الشركة الصحفيين أن المهاجمين انتحلوا صفة مسؤولي توظيف لإقناع مهندس محافظ رقمية بتنزيل مهمة برمجية مفخخة، ما منحهم موطئ قدم داخل أنظمة Binance. وتُعد هذه العملية، التي جرت على مدى عدة ساعات يوم 29 أكتوبر، أكبر سرقة في تاريخ العملات المشفرة.
حمّل مكتب التحقيقات الفدرالي FBI ومحقّقو البلوكشين المسؤولية لكوريا الشمالية، وربطت عدة شركات تتبّع للعملات المشفرة الهجوم بمجموعة TraderTraitor التي سرقت أكثر من 1.5 مليار دولار في اختراق منفصل العام الماضي. وتقول Binance إن أموال العملاء آمنة، وإنها أعادت تعويض 98% من العملات المسروقة من احتياطياتها ومصادر أخرى، وإنها أعادت تفعيل عمليات السحب السبت بعد تجميد استمر نحو 48 ساعة.
كيف جرى اختراق Binance؟
بحسب التحديث الأمني لـ Binance، لم تكن العملية اختراقًا واحدًا بل حصيلة أشهر من الهندسة الاجتماعية الصبورة. استُهدف المهندسون عبر مسارات منفصلة—أحدهم عبر تنزيل برمجية مسمومة، وآخر عبر عملية توظيف وهمية—ودمج المهاجمون ما تعلّموه من كل مسار لتوسيع وصولهم. وقالت Binance إن أدواتها الأمنية فشلت في رصد البرمجية الخبيثة في ذلك الوقت.
وبعد التسلل، تحرّك القراصنة بحذر. تقول Binance إنهم استغلوا أداة ذكاء اصطناعي داخلية للسيطرة على حواسيب مهندسي محافظ آخرين، ثم استخدموا بيانات اعتماد مسروقة للوصول إلى خدمة توقيع المحافظ القادرة على تفويض المعاملات. وكتبت الشركة: «كان لا ينبغي أن يحدث هذا، ونعتذر عن القلق والاضطراب وعدم اليقين الذي سبّبناه لمستخدمينا وشركائنا وللقطاع بأكمله».
- يونيو 2026: مهندس يُعرف باسم Engineer A ينزّل مثبّت Homebrew معدّلًا بعد بحث على الإنترنت؛ تقول Binance إنها رصدت البرمجية وأزالتها، لكن معلومات عن الموظف كُشفت لاحقًا للقراصنة.
- سبتمبر 2026: يتواصل شخص انتحل صفة مدير مشروع مع Engineer B على منصة توظيف شرعية، فيخوض مقابلتين وهميتين وينزّل «مهمة» خبيثة على حاسوب العمل الخاص به.
