بایننس ۵۷ تهدید کره شمالی را متوقف کرد، اما فریب خورد

این افشاگری در گزارش امنیتی سه نوامبر بایننس مطرح شده است. سرقت ارز دیجیتال به ارزش ۶٫۳۴ میلیارد دلار نیز در ۲۹ اکتبر رخ داد.

به گفته اف‌بی‌آی، مکتب تحقیقات فدرال آمریکا، این سرقت در ۳۱ اکتبر به عملیات TraderTraitor کره شمالی نسبت داده شده است.

در ژوئن، یک مهندس زیرساخت کیف‌پول بایننس یک نصب‌کننده Homebrew دستکاری‌شده را دانلود کرد. امنیت بایننس دستگاه را تعویض و اعتبارنامه‌ها را بازتنظیم کرد.

در سپتامبر، فردی جعلی با ادعای مدیریت پروژه یک شرکت ساختگی با یک مهندس نرم‌افزار تماس گرفت و پس از مصاحبه‌های ویدیویی، او را به دانلود یک تکلیف کدنویسی حاوی بدافزار واداشت. بایننس گفت بدافزار ناشناخته‌ای که در رایانه این مهندس اجرا شد، از نرم‌افزار امنیت نقطه پایانی عبور کرد و ردپای نفوذ را پنهان کرد.

تا ۲۰ اکتبر، مهاجمان کنترل دو مهندس دیگر بایننس را به دست گرفتند و سپس توکن مجوز استقرار کانتینر را به دست آوردند. نه روز بعد، مهاجمان با استفاده از اعتبارنامه‌های سرقتی یک کانتینر مخرب مستقر کردند و به زیرساخت امضای کیف‌پول بایننس رسیدند. بایننس گفت مهاجمان انتقال‌های غیرمجاز خارج از روند عادی برداشت را آغاز کردند و دارایی‌ها را در چند شبکه بلاک‌چین تخلیه کردند.

یی هه، هم‌مدیرعامل بایننس، گفت هزینه ناتوانی در متوقف کردن حتی یک مورد بسیار زیاد بود و این اتفاق نباید رخ می‌داد.

بایننس گفت پس از حمله، دستگاه‌های آلوده کارمندان را تعویض، اعتبارنامه‌های افشاشده را ابطال و زیرساخت کیف‌پول آسیب‌دیده را بازسازی کرده است.