بينانس: مقابلات عمل مزيفة وأداة ذكاء اصطناعي وراء سرقة 6.3 مليار دولار

وفي سبتمبر استُهدف مهندس آخر. تظاهر شخص بأنه مهتم بتوظيفه، فحدّد سلسلة مكالمات وعدة جولات من المقابلات، وشارك صفحات على وسائل التواصل الاجتماعي لبناء الثقة، ثم دفعه في النهاية إلى تنزيل «مهمة مقابلة» كانت في الحقيقة برمجية خبيثة.

وتقول بينانس إن فرق الأمن لديها رصدت الإصابة الأولى في يونيو واستبدلت جهاز الموظف. لكن أدوات الحماية لم تكتشف الهجوم الثاني، إذ حذفت البرمجية الخبيثة الملف التنفيذي pyenv واستبدلته بنسخة خبيثة منحت المهاجمين منفذًا خلفيًا. وتصفها الشركة بأنها برمجية من نوع 0-day أخفت آثار الاختراق أيضًا.

أداة ذكاء اصطناعي داخلية واستجابة متأخرة

وبحلول 20 أكتوبر، استخدم المهاجمون أداة الذكاء الاصطناعي الداخلية في بينانس للسيطرة على محافظ المهندس الأول الذي أُصيب في يونيو وموظف ثالث. وفي 29 أكتوبر سجّلوا الدخول إلى حاسوب الموظف الثالث وأطلقوا الهجوم.

ويشرح التقرير سبب تعذّر وقف المعاملات التي جرت بعد نحو ساعتين من أولى التحويلات غير المصرّح بها. فبما أن المحفظة الساخنة تعتمد الحوسبة متعددة الأطراف (MPC)، لم يكن هناك مفتاح خاص واحد يتيح إلغاء تفويضات EIP-7702 الخبيثة فورًا.

وتفيد بينانس بأنها منعت 57 حالة تهديد إلكتروني يُشتبه في ارتباطها بكوريا الشمالية. ويقول الرئيس التنفيذي ريتشارد تينغ إن أي مستخدم لا يتحمل خسارة، وإن نحو 2.85 مليار دولار من الأصول المسروقة جرى تجميدها أو اعتراضها. وبحسبه، عُوّضت 98% من الرموز المتضررة وتعمل الشركة على إكمال الـ2% المتبقية، فيما استؤنفت السحوبات بشكل عام.

لكن يبقى غير واضح لماذا نجح هذا الهجوم تحديدًا. فمخاطر مقابلات العمل التي تطلب تنزيل شيفرة وتشغيلها على أجهزة تتيح الوصول إلى موارد الشركة معروفة منذ سنوات، بينما تتوفر تفاصيل قليلة عن أداة الذكاء الاصطناعي الداخلية وكيف ساعدت المهاجمين.