بينانس تكشف هجومًا بقيمة 6.3 مليارات دولار استخدم فيه القراصنة أداة الذكاء الاصطناعي الداخلية

كشفت منصة بينانس تفاصيل هجوم إلكتروني بلغت قيمة الأصول المسروقة فيه 6.3 مليارات دولار، في عملية وُصفت بأنها الأكبر من نوعها في تاريخ سرقة العملات المشفرة. واستغل قراصنة مرتبطون بكوريا الشمالية مقابلات توظيف وهمية وبرمجيات خبيثة للتسلل إلى أجهزة موظفين، قبل استخدام أداة الذكاء الاصطناعي الداخلية للمنصة للسيطرة على محافظ العملات الرقمية.

اختراق بدأ بإعلان على غوغل

ووفق تقرير بينانس بعد الحادث، بدأت العملية في يونيو، عندما حمّل أحد المطورين مُثبّتًا معدّلًا لبرنامج وُزّع عبر إعلان على غوغل. وتمكنت فرق الأمن من اكتشاف البرمجية الخبيثة واستبدال جهاز الموظف، لكن المهاجمين عادوا لاستهداف مهندس آخر في سبتمبر.

وتنكر القراصنة في هيئة مسؤولي توظيف، وبنوا ثقة المهندس عبر سلسلة من المقابلات ومنشورات على وسائل التواصل الاجتماعي، ثم دفعوه إلى تنزيل مهمة وهمية لاختبار التوظيف. واحتوى الملف على برمجية خبيثة استبدلت الملف التنفيذي لأداة pyenv التي يستخدمها المطور بنسخة ضارة، ما مكّن المهاجمين من تنفيذ الأوامر والتواصل مع خوادمهم الخاصة.

وقالت بينانس إن البرمجية استخدمت تقنيات متقدمة للتخفي وتجاوز الاكتشاف، ما حال دون رصدها بواسطة أدوات الحماية، كما عمد المهاجمون إلى محو آثارهم، الأمر الذي صعّب عملية التحقيق.

القراصنة استخدموا أداة الذكاء الاصطناعي الداخلية

وكان مكتب التحقيقات الفيدرالي الأميركي (FBI) قد نسب الهجوم إلى مجموعة القرصنة TraderTraitor المرتبطة بكوريا الشمالية. وذكرت بينانس أن المهاجمين استخدموا أداة الذكاء الاصطناعي الداخلية التابعة للمنصة، اعتبارًا من 20 أكتوبر، للسيطرة على محافظ الموظفين الذين جرى اختراق أجهزتهم.

وفي 29 أكتوبر، تمكن القراصنة من الوصول إلى جهاز موظف ثالث، وبدأوا بعد ذلك سرقة العملات المشفرة. إلا أن المنصة لم تكشف كيف استُخدمت أداة الذكاء الاصطناعي تحديدًا في تنفيذ الهجوم، ولا الطريقة التي حصل بها المهاجمون على صلاحية الوصول إليها.

لم تتمكن بينانس من إيقاف التحويلات بعد نحو ساعتين من أول عمليات النقل غير المصرح بها، بسبب طبيعة نظام الحوسبة متعددة الأطراف (MPC) المستخدم في محفظتها الساخنة. إذ لم يكن هناك مفتاح خاص واحد يمكنه إلغاء تفويضات EIP-7702 الخبيثة فورًا.

تجميد 2.85 مليار دولار من الأصول المسروقة

وقال الرئيس التنفيذي لبينانس، ريتشارد تنغ، إن المستخدمين لن يتكبدوا خسائر بسبب الهجوم، مضيفًا أن المنصة تمكنت من تجميد أصول مسروقة أو استعادتها بقيمة تقارب 2.85 مليار دولار.

وأوضحت الشركة أن 98% من الرموز المتضررة أُعيدت، فيما تتواصل الجهود لمعالجة الجزء المتبقي. كما استُؤنفت عمليات السحب إلى حد كبير بعد التعامل مع آثار الهجوم.

المصدر: donanimhaber