أصبح الاختراق الذي تعرّضت له Binance واحداً من أبرز الحوادث السيبرانية التي تحظى بمتابعة واسعة في قطاع العملات المشفّرة. ووفقاً لوكالة رويترز، استخدم قراصنة مقابلة عمل وهمية وبرمجيات مخفية داخل إعلان لاختراق أجهزة الكمبيوتر الخاصة بمهندسين اثنين من مهندسي البرمجيات في Binance، قبل الاستعانة بجهاز كمبيوتر مهندس ثالث لسرقة عملات مشفّرة بقيمة 6.3 مليارات دولار. ووقعت عملية السرقة الأسبوع الماضي، ووُصفت بأنها الأكبر من نوعها على الإطلاق.

ونشرت Binance يوم الثلاثاء أول تقرير لها يوضح كيفية وقوع الحادثة، كاشفةً عن هجوم متعدد المراحل بدأت أحداثه في يونيو.

أداة تم التلاعب بها تفتح الباب أمام الاختراق في يونيو

بدأت القصة في يونيو، عندما قام أحد الموظفين ضمن فريق تطوير المحافظ الرقمية بتنزيل أداة من الإنترنت، تبيّن أن القراصنة قد تلاعبوا بها.

وأوضحت Binance أنها اكتشفت المشكلة لاحقاً، وعملت على استبدال الجهاز وتغيير بيانات تسجيل الدخول. ومع ذلك، ظلت صلاحيات الموظف، إلى جانب صلاحيات موظفين آخرين ضمن فريق المحافظ الرقمية، معرّضة للخطر.

وأفاد شخص مطّلع على الحادثة لوكالة رويترز بأن النسخة الخبيثة من الأداة نُشرت داخل إعلان، ما ساعدها على الظهور في ترتيب متقدم ضمن نتائج محركات البحث مقارنة بالنسخة الأصلية.

مقابلة عمل وهمية في سبتمبر

جاءت المرحلة التالية في سبتمبر، عندما كان مهندس برمجيات ثانٍ يبحث عن فرصة عمل جديدة. وبعد مشاركته في مقابلة لوظيفة اعتقد أنها حقيقية، قام المهندس بتنزيل مستودع برمجيات يحتوي على تعليمات برمجية خبيثة على جهاز الكمبيوتر الخاص به.

ووفقاً لتقرير Binance، تضمنت المقابلة اجتماعاً افتراضياً مع الرئيس التنفيذي لشركة وهمية.

وتُعد مقابلات العمل الوهمية إحدى تقنيات الاختراق المعروفة. وقال مايكل بارنهارت، الباحث في شركة DTEX المتخصصة في الأمن السيبراني، إن الخبراء والمسؤولين الحكوميين حذّروا من هذه الأساليب لسنوات. وأضاف أن قراصنة من كوريا الشمالية وجهات أخرى استخدموا هذه الطريقة لاستهداف موظفين في شركات محددة.

السيطرة على أنظمة المحافظ الرقمية

في 20 أكتوبر، استخدم المهاجم جهاز الكمبيوتر المخترق وأداة داخلية قائمة على الذكاء الاصطناعي، ما أتاح له السيطرة على نظام أحد مطوّري المحافظ الرقمية، فضلاً عن الوصول إلى نظام مطوّر آخر للمحافظ.

وبعد تسعة أيام، استخدم المهاجم جهاز الكمبيوتر الخاص بالمطوّر الثاني، مستفيداً أيضاً من بيانات اعتماد مسروقة تخص المطوّر الأول. ومن خلال ذلك، شغّل المهاجم نصاً برمجياً خبيثاً لتنفيذ الهجوم.

وأوضح شخص مطّلع على الاختراق أن عدداً محدوداً فقط من مهندسي الشركة يمتلكون صلاحية الوصول المباشر إلى المحافظ الرقمية، وهي أنظمة تُستخدم لتخزين العملات المشفّرة أو تداولها.

سحب العملات المشفّرة خلال دقائق

تسارعت أحداث الهجوم في 29 أكتوبر، حيث جرى سحب 233.46 مليون وحدة من عملة XRP من خمس محافظ ساخنة تابعة لـBinance. والمحافظ الساخنة هي محافظ متصلة بالإنترنت. وانتقلت الأموال إلى عنوان خاضع لسيطرة المهاجم خلال أربع دقائق فقط.

وبعد ذلك، سحب المهاجمون عملات مشفّرة أخرى، بما في ذلك عملة Bitcoin، وفقاً لما أعلنته منصة التداول.

وتلقت Binance تنبيهاً داخلياً بشأن عمليات تحويل كبيرة، وبدأت التحقيق في الحادثة. كما تحركت لتعليق عمليات السحب، وتجميد الرموز الرقمية المتأثرة، وإلغاء الصلاحيات غير المصرّح بها. وأسفرت هذه الإجراءات عن تجميد أصول بقيمة نحو 2.85 مليار دولار.

ومع ذلك، لم يكن تعليق عمليات السحب وحده كافياً لوقف جميع التحركات غير المصرّح بها للأصول.

إجراءات جديدة أبطأت الاستجابة للهجوم

استخدم المهاجمون 50 معاملة توقيع للتلاعب بالحساب. وقالت Binance إنها اضطرت إلى وضع إجراءات جديدة لإلغاء التفويضات، ما أدى إلى إبطاء استجابتها للهجوم.

ونُفذت آخر عملية تحويل غير مصرّح بها عند الساعة 23:56 بتوقيت غرينتش، أي بعد نحو أربع ساعات من بدء الهجوم.

واكتشفت Binance الهجوم في وقت متأخر من يوم الخميس. وحتى أثناء عملها على تأمين أنظمتها وتعليق عمليات السحب، واصل القراصنة سحب العملات المشفّرة.

تحديد الجهة المسؤولة وتعويض العملاء

حمّل مكتب التحقيقات الفيدرالي الأميركي (FBI) مجموعة قرصنة كورية شمالية مسؤولية عملية السرقة، فيما رفضت كوريا الشمالية هذه الاتهامات.

وأكدت Binance أنها تعمل على تعويض جميع العملاء الذين تعرضت أموالهم للسرقة.

وأثار الاختراق تساؤلات حول كيفية تمكن المهاجمين من اختراق أكبر منصة لتداول العملات المشفّرة في العالم، ويأتي ذلك في أعقاب سنوات من الهجمات المرتبطة بكوريا الشمالية، التي شهدت تزايداً في طموحها وتكرارها. كما أعاد الحادث تسليط الضوء على المخاوف المتعلقة بمدى تعرض الأصول الرقمية للجرائم السيبرانية.

وقالت Binance إنها اكتشفت ومنعت 57 تهديداً سيبرانياً مشتبهاً بارتباطها بكوريا الشمالية خلال عام 2026. وعلّق بارنهارت على ذلك قائلاً إن هذا يُظهر أن Binance تتعرض لوابل متواصل من الهجمات.

الخطوات المقبلة لـBinance

في تقريرها، قدمت Binance اعتذاراً، مؤكدة أن هذه الحادثة «ما كان ينبغي أن تحدث». كما اعتذرت عن القلق والاضطراب وحالة عدم اليقين التي تسببت بها للمستخدمين والشركاء وقطاع العملات المشفّرة بشكل عام.

وعقب الهجوم، أعلنت Binance أنها تعمل على زيادة استثماراتها في تقنيات الكشف المدعومة بالذكاء الاصطناعي، إلى جانب تطوير صندوق لأبحاث الأمن السيبراني وإطلاق مبادرات مستهدفة بالتعاون مع شركات الذكاء الاصطناعي.

الخلاصة

يكشف اختراق Binance كيف يمكن لتنزيل ملف واحد، وإعلان في نتائج البحث، ومقابلة عمل وهمية أن تفتح الباب أمام عملية سرقة قياسية. وقد استعرضت Binance التسلسل الزمني للهجوم، بدءاً من يونيو وصولاً إلى 29 أكتوبر، موضحةً مدى الصبر الذي تحلّى به المهاجمون في التخطيط للعملية، والسرعة التي نُفذت بها عملية السرقة النهائية.

مقالات ذات صلة

عرض الكل