منصة Binance تفقد 6.3 مليار دولار في عملية اختراق عبر مقابلة عمل وهمية

في سبتمبر، قام مهندس برمجيات آخر من نفس الفريق بتحميل مستودع يحتوي على رمز خبيث على جهازه. حدث ذلك بعد مقابلة عمل ظن أنها حقيقية، تضمنت اجتماعاً افتراضياً مع شخص ادعى أنه المدير التنفيذي لشركة وهمية.

استغل المهاجمون في 20 أكتوبر الجهاز المخترق وأداة الذكاء الاصطناعي الداخلية للوصول إلى أنظمة المطورين. وفي 29 أكتوبر، استخدم المخترقون جهاز المطور الثاني وبيانات الاعتماد المسروقة من المطور الأول لتشغيل نص برمجي خبيث أدى إلى تنفيذ عملية السرقة.

أعلنت Binance أنها ستعوض جميع العملاء الذين فقدوا أموالهم، وقررت زيادة استثماراتها في أنظمة اكتشاف التهديدات المعتمدة على الذكاء الاصطناعي، وإنشاء صندوق لأبحاث الأمن. واعتذرت الشركة عن الاضطرابات التي واجهها المستخدمون والشركاء.

نسب مكتب FBI المسؤولية إلى مجموعة اختراق من كوريا الشمالية، بينما رفضت كوريا الشمالية هذه الاتهامات.