ساعد إجراء مقابلة عمل وهمية القراصنة في سرقة 6,3 مليار $ من منصة بينانس. قضى المهاجمون أشهرًا في التسلل إلى المنصة، مستخدمين أساليب سبق أن حذرت منها شركات العملات المشفرة الأخرى بفترة طويلة قبل حدوث الاختراق.
في 3 نوفمبر، كشفت بينانس أن هجوم 29 أكتوبر بدأ مع مهندسين تم اختراق أجهزة الحاسوب الخاصة بهما بشكل منفصل.
حدثت الحادثة الأولى في يونيو، عندما قام مهندس بتنزيل حزمة برمجيات تم التلاعب بها أثناء بحثه عن أداة ذكاء اصطناعي.
كشف فريق بينانس عن الإصابة، واستبدل الحاسوب وغيّر بيانات الاعتماد. مع ذلك، كان المهاجمون قد جمعوا بالفعل معلومات عن الموظف وفريق المحافظ.كشف المهاجمون ذلك.
بعد ذلك، بدأت المقابلات الوهمية.
كلف الاحتيال الوظيفي بينانس أكثر من 6 مليار $
في سبتمبر، تواصل شخص مع مهندس آخر عبر منصة توظيف شرعية. نظّم المُوظِّف المزعوم مقابلات فيديو مع ممثل للموارد البشرية وشخص انتحل صفة الرئيس التنفيذي.
في النهاية، استلم المهندس مهمة برمجية. تضمنت الملفات التي تم تنزيلها برامج ضارة تجاوزت برنامج الأمان في الحاسوب.
بحلول 20 أكتوبر، استخدم المهاجمون الحاسوب المُخترق وأداة الذكاء الاصطناعي الداخلية للوصول إلى مهندسين آخرين في بينانس.
بعد ذلك، سرقوا بيانات اعتماد النشر واستخدموها لإدخال برامج ضارة ضمن بنية محافظ بينانس.
في 29 أكتوبر، بدأت السحوبات الاحتيالية. خلال ساعات، تمت سرقة حوالي 6,3 مليار $.
تقول بينانس إن ما يقارب 2,85 مليار $ تم تجميدها و%98 من الرموز المتأثرة تم تعويضها باستخدام أموال الشركة.
سبق لمنصات تداول أخرى أن حذرت من هذه الهجمات
تم توثيق أسلوب التوظيف هذا بشكل جيد سابقًا.
في مايو 2025، كشفت منصة كراكن عن محاولة شخص يُشتبه في أنه كوري شمالي الانضمام لفريق الهندسة لديها.
أعلنت كوينبيس عن حالة اختراق مشتبه بها أخرى في أغسطس 2026، موضحة كيف ساعدها نشاط غير اعتيادي في تحديد متعهد يحتمل أنه تعرض للاختراق.
حذرت مايكروسوفت في مارس أن القراصنة المرتبطين بكوريا الشمالية كانوا يستخدمون مقابلات برمجة وهمية لإصابة أجهزة مطوري البرمجيات بالبرمجيات الضارة.
لماذا لم توقف بينانس ذلك؟
تتطلب الآن ثلاثة أسئلة أمنية إجابات.
اسأل أولاً، لماذا تمكن أحد الموظفين من تشغيل مهمة برمجة غير موثوقة على جهاز متصل بأنظمة الشركة؟
اطرح ثانياً، لماذا بقيت إصابة يونيو مؤثرة بعد أن اكتشفت بينانس المشكلة وتعاملت معها؟
استفسر ثالثاً، كيف مكنت بيانات الاعتماد المسروقة لتوزيع البرمجيات المهاجمين في النهاية من الوصول إلى أنظمة تسمح بسحب مليارات من الدولارات؟
لم توضح بينانس ما هي الإجراءات الأمنية التي فشلت أو ما إذا كانت التحذيرات السابقة في القطاع أدت إلى تعزيز الحماية.
قال مكتب التحقيقات الفيدرالي fbi إن سرقة الأموال نُسبت إلى مجموعة تريدر تريتور التابعة لكوريا الشمالية.
بالنسبة لبينانس، يتمثل السؤال الأساسي في كيفية وصول عملية احتيال توظيف معروفة في نهاية المطاف إلى البنية التحتية التي تحمي مليارات من أصول العملاء.
