كشفت منصة بينانس، أكبر بورصة للعملات المشفرة في العالم، عن تفاصيل عملية اختراق ضخمة استهدفت بنيتها التحتية وأسفرت عن الاستيلاء على أصول رقمية بقيمة 6.34 مليار دولار، نفذها قراصنة باستخدام أساليب هندسة اجتماعية تضمنت مقابلات توظيف وهمية وبرمجيات خبيثة، إلى جانب استغلال أداة ذكاء اصطناعي داخلية.
كيف تم الاختراق
بدأت العملية في يونيو الماضي عندما حمّل أحد مهندسي الشركة برنامجًا خبيثًا عن طريق الخطأ، ما كشف معلومات عن دوره الوظيفي وأدوار موظفين آخرين في فريق محافظ العملات المشفرة. وفي سبتمبر، تواصل شخص ينتحل صفة مدير مشروعات مع مهندس آخر عبر منصة توظيف حقيقية، وأجرى سلسلة مقابلات وهمية: الأولى مع منتحل صفة مسؤول موارد بشرية، والثانية عبر تطبيق مراسلة مع منتحل صفة رئيس تنفيذي لشركة غير موجودة. خلال المقابلة الثانية، خُدع المهندس لتحميل برمجيات خبيثة على جهازه، مانحًا المهاجمين وصولًا للنظام.
تنفيذ الهجوم على المحافظ
في 20 أكتوبر، استغل المهاجمون الجهاز المخترق مع أداة ذكاء اصطناعي داخلية للسيطرة على نظام المهندس وجهاز مطور آخر ضمن فريق المحافظ. وبحلول 29 أكتوبر، استخدموا جهاز المطور الثاني، مستفيدين من بيانات اعتماد مسروقة تخص المهندس الأول، لتشغيل برنامج خبيث شن الهجوم على محافظ العملات الرقمية التابعة للمنصة.
تجميد جزء من الأصول المسروقة
أوضحت بينانس أن إجمالي الأصول المستولى عليها بلغ نحو 6.34 مليار دولار، مشيرة إلى أنها تمكنت من تجميد أو اعتراض أصول بقيمة 2.85 مليار دولار من المبلغ الإجمالي.
اتهامات أمريكية لكوريا الشمالية
حمل مكتب التحقيقات الفيدرالي الأمريكي (إف بي آي) كوريا الشمالية مسؤولية الاختراق، في اتهام رفضته بيونغ يانغ واصفة إياه بـ"خطاب عبثي". ونقلت وكالة الأنباء المركزية الكورية عن كيم يو جونغ، شقيقة الزعيم كيم جونغ أون، قولها إن الاتهامات الأمريكية تعكس موقفًا عدائيًا ومحاولة لتضليل الرأي العام الدولي.
خطورة الهندسة الاجتماعية
يسلط هذا الاختراق الضوء على خطورة استغلال أساليب الهندسة الاجتماعية التي تعتمد على خداع الموظفين واستهدافهم نفسيًا ومهنيًا للوصول إلى الأنظمة الداخلية، بدلًا من الهجمات التقنية المباشرة فقط. واعتذرت بينانس في بيانها عن القلق والاضطراب الذي سببه الحادث لمستخدميها وشركائها وقطاع العملات المشفرة بشكل عام.
