قراصنة كوريا الشمالية استخدموا مجنّدين مزيّفين لتنفيذ سرقة Binance البالغة 6.3 مليار دولار

قالت Binance إن الهجوم بدأ عندما تواصل قراصنة يتقمصون دور مجنّدين وظيفيين مع مهندس برمجيات يعمل على أنظمة المحافظ الرقمية في البورصة. وبعد مقابلتين، طُلب من المهندس تنزيل ما بدا أنه اختبار برمجي، لكنه كان يحمل بدلاً من ذلك شيفرة خبيثة أدت إلى اختراق حاسوب العمل الخاص بالمهندس دون أن تكتشفها أدوات الأمان لدى Binance. وأتاح ذلك الموطئ القدم للقراصنة الوصول إلى أداة داخلية قادرة على السيطرة على حواسيب مهندسين آخرين اثنين في فريق المحافظ؛ وكان أحدهما قد نزّل قبل ذلك بأشهر، عبر نتيجة بحث على محرك بحث، تطبيقاً معدَّلاً يحتوي على برمجية خبيثة لسرقة كلمات المرور. وعلى الرغم من أن Binance استبدلت حاسوب ذلك المهندس، استخدم القراصنة بيانات الاعتماد المسروقة لاختراق حاسوب مهندس ثالث — كانت له صلاحية الوصول إلى أنظمة تتحكم بمليارات الدولارات من العملات المشفرة — ومن هناك نفّذوا السرقة، ما دفع Binance إلى تعليق عمليات سحب العملاء في جميع أنحاء شبكتها. وألقى مكتب التحقيقات الفيدرالي (FBI) ومحققون في تقنية البلوكتشين باللوم على كوريا الشمالية، التي يُنسب إليها منذ فترة طويلة تنفيذ عمليات سرقة واسعة للعملات المشفرة لتمويل برنامجها النووي الخاضع للعقوبات.

ويحذّر الباحثون منذ سنوات من أن عناصر كورية شمالية تتقمص أدوار مستثمرين في رأس المال الجريء ومجنّدين وظيفيين، باستخدام ملفات مبنية على هويات أمريكية مسروقة لكسب ثقة الموظفين والوصول إلى أنظمتهم. وبحسب أرقام Binance نفسها، كانت البورصة قد واجهت من قبل ما لا يقل عن 57 هجوماً يُشتبه في ارتباطه بكوريا الشمالية قبل هذه الحادثة، وهو ما قالت الشركة إنه يعكس “التهديد المستمر الذي تمثّله جهات مرتبطة بدول تستهدف قطاع العملات المشفرة”. وأشار باحثون أمنيون والحكومة الأمريكية بشكل منفصل إلى أن كوريين شماليين يتقمصون أدوار موظفي تقنية معلومات عن بُعد ومجنّدين كانوا مسؤولين عن نحو نصف جميع عمليات الاختراق في شركات التقنية الأمريكية العام الماضي.

ووصفت Binance الاختراق بأنه أمر “لم يكن ينبغي أن يحدث”، وقالت إنها عززت أمن شبكتها منذ ذلك الحين. وأحال المتحدث باسم الشركة Ross O’Leary موقع TechCrunch إلى بيان الشركة العام، ورفض الإجابة رسمياً عن أسئلة حول كيفية منع Binance تشغيل برمجيات غير مصرح بها على حواسيب موظفيها، أو ما إذا كانت جهات خارجية قد دقّقت أمن شبكتها قبل الاختراق.

لماذا يهم

يُظهر هذا الاختراق نجاح حملة هندسة اجتماعية متطورة وصبورة في اختراق بورصة كبرى رغم سنوات من التحذيرات العلنية، ويؤكد أن مسؤولية منع تشغيل شيفرات غير مصرح بها تقع في نهاية المطاف على الشركة، لا على موظفيها فقط.