برداشت 6 میلیارد دلاری در 20 دقیقه

به گزارش فرارو به نقل از مرکز مطالعات استراتژیک و بین‌الملل، حمله سایبری به صرافی رمزارزی بایننس به سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال انجامیده است؛ رخدادی که در صورت تأیید ابعاد اعلام‌شده، بزرگ‌ترین سرقت رمزارزی تاریخ محسوب می‌شود. این حمله بار دیگر توجه‌ها را به نقش گروه‌های هکری وابسته به کره شمالی، آسیب‌پذیری زیرساخت‌های صرافی‌های دیجیتال و استفاده از رمزارزها برای کاهش اثر تحریم‌های یک‌جانبه جلب کرده است.

گروه هکری موسوم به «تریدر تریتر» که به کره شمالی نسبت داده می‌شود، مسئول این عملیات بوده است. بایننس توانست بلافاصله پس از حمله حدود ۴۴ درصد از دارایی‌های سرقت‌شده را مسدود کند، اما بخش باقی‌مانده که عمدتاً به بیت‌کوین و اتریوم منتقل شده، عملاً بازیابی‌ناپذیر توصیف شده است. نفوذ از مسیر کارکنان و مهندسی اجتماعی

بررسی‌های پس از حمله نشان می‌دهد عملیات، برخلاف سرعت اجرای نهایی آن، حاصل برنامه‌ریزی چندماهه بوده است. هکرها ابتدا یکی از کارکنان بایننس را در شبکه اجتماعی لینکدین هدف گرفتند و با طراحی مجموعه‌ای از مصاحبه‌های شغلی جعلی، او را متقاعد کردند یک فایل مربوط به تکلیف استخدامی را دانلود کند؛ فایلی که به مهاجمان امکان دسترسی به سامانه‌های داخلی شرکت را می‌داد.

در عملیاتی موازی، یک کارزار تبلیغاتی هدفمند نیز باعث شد کارمند دیگری ناخواسته نرم‌افزار مخرب را دریافت کند. مهاجمان پس از ورود به شبکه داخلی، برای دسترسی به کیف‌پول‌های بایننس و انتقال دارایی‌ها اقدام کردند. من نشانه‌هایی مانند دسترسی ماندگار به سامانه‌های شرکت، سرعت بالای انتقال دارایی‌ها و تلاش برای از بین بردن شواهد را از ویژگی‌های عملیات پیچیده بازیگران سایبری دولتی می‌دانم. …