كشف مسؤولو Binance أن القراصنة الذين سرقوا مبلغاً قياسياً بلغ ٦.٣ مليار دولار (٤.٧ مليار جنيه إسترليني) من Binance استخدموا مقابلات عمل مزيفة وأداة داخلية للذكاء الاصطناعي تم اختراقها.
Initial findings published by the company, which operates the world's largest cryptocurrency exchange, said hackers gained access to its systems through a "sophisticated, multi-stage campaign".
وقالت إنهم استخدموا مجموعة من التقنيات مثل تنزيل برامج خبيثة لاختراق أجهزة كمبيوتر مهندسي بينانس والسيطرة على أدوات لتفريغ محفظتها من عملات مشفرة بقيمة مليارات الدولارات.
وصفتها بينانس بأنها "حادث أمني خطير وشديد التعقيد" وقدمت اعتذارها، قائلة "كان لا ينبغي أن يحدث هذا".
في منشور على منصة X، خارجي، قالت بينانس إن القراصنة استهدفوا مهندسيها باستخدام تقنيات الهندسة الاجتماعية.
These see hackers use approaches such as phishing to trick people into parting with sensitive or personal details, which can then be used to try and access their accounts.
قالت بينانس إنه في إطار الاختراق، تم التواصل مع أحد مهندسيها عبر منصة شرعية للبحث عن عمل ودُعي إلى مقابلات عمل وهمية مع ممثلين مزيفين لشركات.
It said the perpetrators used "more advanced and deceptive" methods to build trust with him, such as sharing social media accounts which contained personal images.
The engineer in question was instructed to download malware masquerading as an "assignment" during a second interview, which deployed malicious code with "obfuscation techniques" evading detection.
Binance said hackers then leveraged the engineer's compromised computer and an internal AI tool to gain control over two other engineers' laptops, and execute the next steps of the attack.
The incident led the firm to suspend withdrawals for customers globally, meaning users could not get their cryptocurrency out of the platform until the service was restored on Sunday.
سحب العملاء أصولاً بمليارات الدولارات بعد إعادة افتتاحه.
وقالت: "نعتذر عن القلق والاضطراب وعدم اليقين الذي تسبب به ذلك لمستخدمينا وشركائنا والقطاع الأوسع".
وأضافت الشركة أنها اتخذت مجموعة من الخطوات في أعقاب الحادث، بما في ذلك العمل مع الجهات المعنية بتطبيق القانون لتتبع الأصول المتأثرة وتجميدها.
It said it had also set aside more than ١٠٠% of the funds needed to cover the loss, and said ٩٨% of the token assets impacted had been "replenished" as of Saturday.
US crime agencies, including the FBI and Secret Service, have been assisting Binance in tracing the crypto taken from the platform's own wallets.
The agencies, along with a range of cyber analysts, said the hack - like similar breaches before it - bore the signs of having been orchestrated by North Korea.
ردت بيونغ يانغ على المزاعم يوم الثلاثاء، نافية أن تكون وراء الاختراق.
Kim Yo Jong, a top North Korean official and the sister of leader Kim Jong Un, said the accusations were another "sinister attempt" by the US to damage the counry's public image.
The country has consistently denied being behind a number of major cyber-attacks it has been blamed for in recent years.
أُلقيت اللوم على وحدة TraderTraitor، المعروفة أيضاً باسم مجموعة Lazarus، في اختراق بقيمة ١.٥ مليار دولار استهدف منصة تداول العملات المشفرة Bybit في عام ٢٠٢٥، والذي كان قياسياً آنذاك.
لم تكن باينانس قد ردت سابقًا على استفسارات بي بي سي بشأن تورط كوريا الشمالية المزعوم في الاختراق.
ولكن يوم الثلاثاء، كتبت الشركة في منشورها على منصة إكس، خارجي: "تشير أحدث المعلومات التي أصدرها مكتب التحقيقات الفيدرالي إلى أن جمهورية كوريا الشعبية الديمقراطية مسؤولة عن هذا الحادث."
As part of its security efforts following the attack, Binance said it would also increase investment in AI tools which can detect security threats, as well as engage third-party cyber experts to carry out a full-scale review of the incident.
It also said that it would seek to establish a security research fund and work with leading AI and security firms on targeted initiatives.
لماذا يُعد قراصنة كوريا الشمالية "النخبة" المشتبه بهم الرئيسيين في اختراق Binance الكبير
من يمكن أن يكون وراء اختراق بينانس وما نعرفه حتى الآن
التعليقات · ٠