بایننس: مصاحبه‌های شغلی جعلی زمینه سرقت ۶.۳ میلیارد دلاری را فراهم کرد

بایننس روز سه‌شنبه اعلام کرد هکرها با استفاده از مصاحبه‌های شغلی جعلی و یکی از ابزارهای هوش مصنوعی خود این صرافی به سیستم‌هایش نفوذ کردند و حدود ۶.۳ میلیارد دلار رمزارز به سرقت بردند؛ عملیاتی که دفتر تحقیقات فدرال آمریکا (اف‌بی‌آی) آن را به کره شمالی نسبت داده است.

این صرافی که به گزارش یونهاپ بزرگ‌ترین پلتفرم رمزارز جهان است، یک هفته پس از حمله گزارش خود را منتشر کرد. بایننس گفت این سرقت حدود چهار ساعت در ۲۹ اکتبر ادامه داشت و از آن زمان ۹۸ درصد دارایی‌های آسیب‌دیده را از منابع خود جایگزین کرده است و بقیه به ارزهایی تعلق دارد که معاملات کمی روی آن‌ها انجام می‌شود و خرید سریعشان دشوار است.

بایننس مجموع دارایی‌های آسیب‌دیده را حدود ۶.۳۴ میلیارد دلار اعلام کرد و به گزارش یونهاپ گفت این عملیات احتمالا از ژوئن برنامه‌ریزی شده بود. به گفته این صرافی، یک کارمند جذب جعلی در یک پلتفرم کاریابی در سپتامبر مصاحبه‌های ویدیویی برگزار کرد و مخزنی حاوی یک «تکلیف» با بدافزاری فرستاد که ابزارهای امنیتی نقطه پایانی آن را شناسایی نکردند. بایننس می‌گوید در ۲۰ اکتبر مهاجمان از یک ابزار هوش مصنوعی داخلی به عنوان سکوی پرتاب برای دسترسی به توکن استقرار کانتینر استفاده کردند و سپس یک کانتینر را برای اجرای سرقت مستقر کردند.

اف‌بی‌آی این سرقت را به گروهی کره‌شمالی به نام تریدرتریتور نسبت داده است؛ نامی که پیش‌تر با سرقت‌های دیگر رمزارز مرتبط بوده است. بایننس گفت امسال ۵۷ تهدید مشکوک مرتبط با کره شمالی را مسدود کرده است.

کیم یو-جونگ، خواهر کیم جونگ-اون رهبر کره شمالی، روز سه‌شنبه یافته‌های اف‌بی‌آی را رد کرد و به گزارش یونهاپ آن را «تحریک سیاسی سنگین» علیه پیونگ‌یانگ خواند. روزنامه دان گزارش داد کره شمالی این اتهام‌ها را رد کرده است.

یک سخنگوی وزارت خارجه آمریکا به یونهاپ گفت جرایم سایبری کره شمالی «مشکلی جهانی است که شرکت‌ها و حوزه‌های قضایی سراسر جهان از جمله آمریکا را درگیر می‌کند» و از نام رسمی این کشور، جمهوری دموکراتیک خلق کره، استفاده کرد.

رسانه‌ها درباره اندازه خسارت اختلاف داشتند. دان و رویترز هر دو از حمله‌ای ۶.۳ میلیارد دلاری نوشتند. تیتر یونهاپ از بیش از ۶ میلیارد دلار و تیتر سی‌ان‌ای از ۶ میلیارد دلار سخن گفت.