حمله ۶.۳۴ میلیارددلاری به بایننس با مصاحبه شغلی جعلی آغاز شد
هکرها با سوءاستفاده از روند استخدام جعلی به رایانه یک مهندس نرم‌افزار دسترسی پیدا کردند؛ زیان کلاهبرداری‌های شغلی نیز در ۲۰۲۵ افزایش یافت.
نکات کلیدی
• رخنه امنیتی بایننس بر ۶.۳۴ میلیارد دلار دارایی دیجیتال اثر گذاشت. • فردی با هویت جعلی مدیر پروژه، مهندسی را از طریق یک پلتفرم کاریابی هدف گرفت. • فایل کدنویسی مخرب در قالب «تکلیف» به رایانه کاری مهندس راه یافت. • زیان گزارش‌شده از کلاهبرداری‌های شغلی در ۲۰۲۵ به حدود ۳۶۳ میلیون دلار رسید.
مصاحبه‌ای که به رخنه امنیتی انجامید
بایننس اعلام کرد رخنه‌ای امنیتی بر ۶.۳۴ میلیارد دلار دارایی دیجیتال اثر گذاشته است. طبق توضیحات این صرافی، ماجرا با تماس فردی آغاز شد که در یک پلتفرم کاریابی خود را مدیر پروژه معرفی کرد و برای یک مهندس نرم‌افزار مصاحبه‌هایی با مسئول منابع انسانی و مدیرعاملِ یک شرکت جعلی ترتیب داد.
در مرحله دوم، مهندس از طریق یک اپلیکیشن گفت‌وگوی اجتماعی به مصاحبه دعوت شد و از او خواستند یک مخزن کد مخرب را در قالب «تکلیف» روی رایانه کاری‌اش دانلود کند. بایننس این روش را پیچیده‌تر و فریبنده‌تر از نمونه‌های پیشین مهندسی اجتماعی توصیف کرد.
۶.۳۴ میلیارد دلار
دارایی‌های تحت تأثیر
۳۶۳ میلیون دلار
زیان شغلی ۲۰۲۵
۲۶۴ میلیون دلار
زیان شغلی سال قبل
۷۰ میلیون دلار
زیان شغلی ۲۰۲۳
نشانه‌هایی که باید جدی گرفت
پروفایل کم‌اطلاعات، سابقه و ارتباطات محدود یا تصویر غیرطبیعی می‌تواند زنگ خطر باشد. دعوت به مصاحبه با مدیر ارشد در مراحل ابتدایی استخدام نیز، به‌ویژه اگر قرار نباشد مستقیماً با او کار کنید، معمول نیست.
کارشناسان همچنین توصیه می‌کنند نسبت به مصاحبه در پیام‌رسان‌های اجتماعی و فایل‌هایی که از منابع ناشناس می‌آیند احتیاط شود. برای مصاحبه و تکالیف استخدامی بهتر است از دستگاه شخصی استفاده شود و آگهی شغلی با صفحه رسمی فرصت‌های شغلی شرکت تطبیق داده شود.
زیان کلاهبرداری‌های شغلی رو به افزایش است
زیان‌های گزارش‌شده در کلاهبرداری‌های مرتبط با استخدام در ۲۰۲۵ حدود ۳۶۳ میلیون دلار بود؛ این رقم در سال پیش از آن ۲۶۴ میلیون دلار و در ۲۰۲۳ حدود ۷۰ میلیون دلار گزارش شده بود. مجموع واقعی احتمالاً بیشتر است، چون همه قربانیان این جرایم را گزارش نمی‌کنند.
در بخشی از این کلاهبرداری‌ها از متقاضی برای بازنویسی رزومه یا خرید تجهیزات پول می‌خواهند، یا اطلاعات حساسی مانند مشخصات حساب بانکی و هویتی را طلب می‌کنند. پیام‌هایی که برای کارهای ساده‌ای مانند پسندیدن محتوا وعده درآمد می‌دهند نیز ممکن است در ادامه از فرد بخواهند پول خودش را پرداخت کند.
چرا این خبر مهم است؟
این رخنه نشان می‌دهد کلاهبرداری‌های استخدامی می‌توانند به حمله‌ای با پیامد مالی بزرگ در بازار رمزارزها منجر شوند. آگاهی از شیوه ورود مهاجمان برای ارزیابی ریسک‌های امنیتی صرافی‌ها و دارایی‌های دیجیتال اهمیت دارد.
پرسش‌های پرتکرار
مهاجمان چگونه به مهندس دسترسی پیدا کردند؟
با مصاحبه شغلی جعلی او را به دانلود کد مخرب روی رایانه کاری‌اش ترغیب کردند.
زیان کلاهبرداری‌های استخدامی در ۲۰۲۵ چقدر گزارش شد؟
حدود ۳۶۳ میلیون دلار.
- #ارز دیجیتال
- #BINANCE
- #CYBERSECURITY
- #JOB SCAM
- #CRYPTO
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
