بينانس تعلن نتائج تحقيقها الأولي
كشفت تحقيقات بينانس، أكبر منصة تبادل للعملات الرقمية في العالم، أن هاكرز من كوريا الشمالية نجحوا في سرقة عملات رقمية بقيمة تبلغ حوالي 6.34 مليار دولار أمريكي (حوالي 9 تريليونات وون كوري جنوبي) من خلال توظيف وهمي واستغلال أدوات الذكاء الاصطناعي. وكشفت الدراسات أن الهاكرز تمكنوا من تثبيت برامج ضارة على حواسيب موظفي الشركة، ثم تسللوا إلى الأنظمة الداخلية واستخرجوا أصولاً ضخمة.
أعلنت بينانس هذه النتائج في تقرير بعنوان "النتائج الأولية والإجراءات الاستجابة لحادث الأمن في 29 أكتوبر" نشرته على منصة إكس (X، المعروفة سابقاً بتويتر) في الثالث من نوفمبر بالتوقيت المحلي.
وفقاً للتقرير، بدأت الهجمات في شهر يونيو الماضي. في ذلك الوقت، حاول الهاكرز إغراء أحد مهندسي بينانس بتحميل أداة تطوير معدّلة. رصفت فريق الأمن السلوك غير الطبيعي وقامت باستبدال الجهاز، لكن خلال هذه العملية تعرضت معلومات فريق إدارة محافظ العملات الرقمية للهاكرز.
في شهر سبتمبر، أصبح مهندس آخر هدفاً لعملية مقابلة توظيف مزيفة. اقترب الهاكرز من المتقدمين للوظائف عن طريق منصات البحث عن عمل بادّعائهم أنهم موظفون في شركة وهمية، وأجروا معهم مقابلات فيديو. بعد ذلك، حثوا المتقدمين على تحميل ملفات تحتوي على برامج ضارة بحجة إكمال مهام العمل. عملت هذه البرامج الضارة بطريقة تعديل أدوات التطوير الشرعية وتجنبت الكشف من قبل برامج الأمان في ذلك الوقت.
بالإضافة إلى ذلك، استخدم الهاكرز في العشرين من الشهر الماضي الحاسوب المصاب وأداة الذكاء الاصطناعي الداخلية في بينانس كنقطة انطلاق للتسلل إلى أنظمة مهندسين آخرين. بعدها استخدموا بيانات الاعتماد المسروقة للوصول إلى نظام الموافقة على المعاملات الخاص بمحفظة العملات الرقمية، وقاموا في التاسع والعشرين من الشهر الماضي بتحويل البيتكوين والإيثيريوم والسولانا و XRP إلى محافظ خارجية دون تفويض.
حاولت بينانس إيقاف عمليات السحب والتنسيق مع الشركات ذات الصلة لتجميد الأصول، لكنها لم تتمكن من وقف عمليات التسرب الإضافية بشكل فوري بسبب سلطات الموافقة على المعاملات الضارة المدرجة في البلوكتشين. أوضحت الشركة أنها تمكنت من تجميد أو حجب حوالي 2.85 مليار دولار من الأصول المتضررة البالغة 6.34 مليار دولار تقريباً.
أشارت وكالة التحقيقات الفيدرالية الأمريكية (FBI) في الحادي والثلاثين من الشهر الماضي إلى أن مجموعة هاكرز مرتبطة بكوريا الشمالية تُعرف باسم "TraderTraitor" (تريدر تريتور) تقف وراء هذا الهجوم. يُعتقد أن هذه المجموعة كانت متورطة أيضاً في عملية اختراق بيبت التي وقعت قبل حوالي سنة وتسببت في خسائر بقيمة حوالي 1.5 مليار دولار.
أنكرت كوريا الشمالية الاتهامات بشكل قاطع. قالت كيم يو-جونغ، نائبة رئيس قسم الحزب العمالي الكوري الشمالي، في بيان أدلت به في الثالث من نوفمبر، إن إعلان وكالة التحقيقات الفيدرالية عبارة عن "شائعات لا أساس لها من الصحة" واحتجت على أن الولايات المتحدة تحاول تصوير كوريا الشمالية كدولة متخصصة في الجرائم السيبرانية.
في غضون ذلك، يبدو أن الأنشطة التوظيفية الوهمية الموجهة نحو دول أجنبية والتي تنفذها كوريا الشمالية تتسع بشكل متزايد. ذكرت وسائل إعلام أمريكية في شهر أغسطس الماضي أن الأفراد المشاركين في عمليات التوظيف الوهمي من كوريا الشمالية توسعوا نطاق عملهم ليشمل مجالات عمل عن بعد متنوعة تتجاوز تخصصات تكنولوجيا المعلومات التقليدية، مثل الرعاية الصحية والتسويق.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.