حمله سایبری به بایننس؛ زیان ۶٫۳۴ میلیارد دلاری

بایننس گفت سرقت در ۲۹ اکتبر انجام شد و حمله یک عملیات یک‌روزه نبود. از ۶٫۳۴ میلیارد دلار دارایی دیجیتال تحت تاثیر، ۲٫۸۵ میلیارد دلار مسدود شده است.

بایننس گفت یکی از مهندسان این شرکت در ژوئن یک نسخه دستکاری‌شده نصب هومبرو برای یک ابزار برنامه‌نویسی هوش مصنوعی را دانلود کرد و بایننس هنگام شناسایی ناهنجاری اقدام کرد. در سپتامبر، یک مهندس نرم‌افزار این شرکت از طریق یک سکوی استخدام با مصاحبه‌های شغلی جعلی هدف قرار گرفت و فایل آلوده‌ای را دانلود کرد. مهاجمان در ۲۰ اکتبر با استفاده از رایانه این مهندس نرم‌افزار، با ابزار هوش مصنوعی داخلی کنترل رایانه‌های دو مهندس دیگر را به دست گرفتند.

به گفته بایننس، بدافزار از تکنیک‌های پیچیده مبهم‌سازی و گریز برای پنهان ماندن استفاده کرده است. این شرکت گفت انتقال دارایی‌ها پس از تعلیق برداشت‌ها ادامه یافت، زیرا آن تراکنش‌ها از قبل تایید شده بودند.

تا ۳ نوامبر، بایننس سیستم کیف پول و ابزارهای هوش مصنوعی داخلی را بازسازی کرده و دستگاه‌ها و اعتبارهای آلوده را جایگزین یا باطل کرده است. این شرکت گفت ۹۸ درصد دارایی‌های توکنی آسیب‌دیده را جایگزین کرده و در حال خرید مابقی دارایی‌های کم‌نقدشونده است. بایننس همچنین گفت زیان ناشی از حمله را خودش می‌پذیرد و برای پوشش وجوه سرقت‌شده ذخیره کافی کنار گذاشته است.