هشدار امنیتی مدیر بایننس پیش از سرقت ۶.۳ میلیارد دلاری محقق شد
مدیر امنیت بایننس ماه‌ها پیش از سرقت اکتبر درباره‌ی خطر آزمون‌های برنامه‌نویسی جعلی هشدار داده بود؛ همان روشی که در حمله به کار رفت.
نکات کلیدی
• آزمون برنامه‌نویسی جعلی، راه نفوذ به رایانه‌ی یکی از مهندسان شد. • بدافزار با پنهان‌سازی از ابزارهای امنیتی دستگاه عبور کرد. • سرقت اکتبر به ۶.۳ میلیارد دلار دارایی انجامید. • بایننس از شناسایی ۵۷ تهدید سایبری مشکوک به کره‌شمالی خبر داد.
هشداری که به واقعیت پیوست
جیمی سو، مدیر ارشد امنیت بایننس، در گفت‌وگویی در ماه ژوئیه درباره‌ی سوءاستفاده‌ی مهاجمان از پیشنهادهای شغلی جعلی هشدار داده بود. او توضیح داد که ممکن است از کارمند خواسته شود کدی را در قالب آزمون فنی اجرا کند و این کار راه دسترسی به دستگاه و اطلاعات ورود را باز کند.
طبق بررسی اولیه‌ی بایننس، در ماه سپتامبر یکی از مهندسان نرم‌افزار این صرافی هنگام فرایند استخدامی جعلی، یک تکلیف برنامه‌نویسی آلوده را روی رایانه‌ی کاری خود دریافت و اجرا کرد. این رخداد بخشی از زنجیره‌ی حمله‌ای بود که در اکتبر به سرقت ۶.۳ میلیارد دلار انجامید.
۶.۳ میلیارد دلار
ارزش دارایی سرقت‌شده
۵۷
تهدیدهای مسدودشده
ماهانه
شبیه‌سازی فیشینگ
بدافزار از ابزارهای امنیتی عبور کرد
سو پیش‌تر گفته بود مراحل ظاهراً عادی، مانند دریافت مخزن کد از GitHub، می‌تواند تشخیص حمله را دشوار کند؛ زیرا هر مرحله به‌تنهایی مشروع به نظر می‌رسد. بررسی بایننس نیز از اجرای بدافزاری خبر داد که با پنهان‌سازی و روش‌های دیگر، از ابزارهای امنیتی دستگاه عبور کرده بود.
سو مسئولیت مهار چنین خطری را متوجه شرکت دانست، به‌ویژه زمانی که کارمند از دستگاه کاری برای فرصت‌های شغلی بیرونی استفاده می‌کند. او گفت وظیفه‌ی شرکت است که تهدید را تشخیص دهد و جلوی اجرای کد مخرب را بگیرد.
اقدام‌های امنیتی پس از حمله
بایننس اعلام کرد تیم داخلی امنیتش طی سه تا چهار سال گذشته هر ماه شبیه‌سازی فیشینگ انجام داده و برای کارکنانی که در آزمون‌ها ناموفق بوده‌اند، آموزش تکمیلی در نظر گرفته است. این صرافی همچنین گفت امسال ۵۷ تهدید سایبری مشکوک به ارتباط با کره‌شمالی را مسدود کرده است.
پس از حمله، بایننس از تقویت کنترل دستگاه‌ها و دسترسی‌ها، بازسازی سامانه‌های کیف پول آسیب‌دیده، لغو اطلاعات دسترسی افشاشده و افزایش سرمایه‌گذاری در حفاظت از دستگاه‌ها و محیط‌های توسعه خبر داد. همچنین بررسی مستقل کارشناسان امنیت سایبری را در دستور کار قرار داده است.
چرا این خبر مهم است؟
این حمله نشان می‌دهد فرایند استخدام جعلی می‌تواند به نقطه‌ی ورود برای سرقت گسترده از یک صرافی تبدیل شود. برای فعالان بازار، رخداد بایننس یادآور اهمیت ریسک‌های امنیتی پلتفرم‌های نگه‌داری و معامله‌ی دارایی‌های دیجیتال است.
پرسش‌های پرتکرار
مهاجمان از چه روشی وارد شدند؟
با فریب یک مهندس در قالب مصاحبه‌ی شغلی جعلی و واداشتن او به اجرای تکلیف برنامه‌نویسی آلوده.
بایننس چه اقدام‌هایی اعلام کرده است؟
تقویت کنترل دستگاه‌ها و دسترسی‌ها، لغو اطلاعات دسترسی افشاشده و افزایش حفاظت از محیط‌های کاری و توسعه.
- #ارز دیجیتال
- #BNB
- #امنیت سایبری
- #صرافی‌ها
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
