بينانس تُحمّل مقابلات عمل مزيفة وسوء استخدام أدوات الذكاء الاصطناعي مسؤولية اختراق بقيمة 6.3 مليار دولار

وفقاً لبينانس، كانت سرقة 6.3 مليار دولار من محافظها في 29 أكتوبر نتيجة تراكم عدة أشهر من التخطيط.

في تقرير الحادث الصادر في 3 نوفمبر، تصف البورصة كيف استغل القراصنة برامج مُعدّلة ومقابلة عمل مزيفة لاقتحام النظام. وفي النهاية، تمكن اللصوص من استخدام أداة ذكاء اصطناعي داخلية للوصول إلى المحافظ المستخدمة في بورصة Binance.

اختراق بدأ بتحميل مُعدّل في يونيو

في يونيو، قام مهندس محفظة بتنزيل مثبت مُعدّل أثناء تثبيت أداة برمجة بالذكاء الاصطناعي. اكتشفت بينانس البرمجية الخبيثة، واستبدلت الكمبيوتر المحمول، وأعدت تعيين تفاصيل تسجيل الدخول. ومع ذلك، كان المهاجمون قد اكتشفوا بالفعل دور المهندس.

في سبتمبر، ذهب مهندس آخر إلى مقابلتين مع شركة مزيفة، وبعد ذلك قام بتنزيل مهمة برمجة ضارة. ثم، في 20 أكتوبر، استخدم المهاجمون جهازه بالاشتراك مع أداة ذكاء اصطناعي داخلية، استُخدمت للوصول إلى مطوري محافظتين. وفي 29 أكتوبر، وصلت كل من بيانات الاعتماد المسروقة منه وسكربت ضار إلى عمليات توقيع المحافظ، كما أفادت بذلك بينانس.

5 عملات XRP خارجة من خمسة محافظ في أربع دقائق

تحرك المهاجمون بسرعة بمجرد دخولهم. نقلت خمس محافظ نشطة مبلغاً هائلاً قدره 233.46 مليون عملة XRP خلال أربع دقائق. سرعان ما انتقلت أيضاً عملات البيتكوين والعملات الأخرى. على الرغم من أن بينانس حظرت سحب الأموال، إلا أن الأذونات المخترقة على السلسلة لا تزال نشطة. كانت هناك حاجة إلى عملية خاصة لإنهائها، وحدثت آخر عملية غير قانونية بعد مرور ما يقرب من أربع ساعات على السرقة الأولية لعملة XRP.

في 31 أكتوبر، أفادت وكالة رويترز بأن مكتب التحقيقات الفيدرالي (FBI) نسب الهجوم إلى مجموعة القرصنة الكورية الشمالية TraderTraitor. وقد نفت كوريا الشمالية الاتهامات لاحقاً، وفقاً للوكالة.

الأموال المجمدة، والأموال المتحركة، وتلك التي استبدلتها بينانس

تُظهر ثلاثة أرقام مقدار ما استعادتة بينانس والمبلغ الذي لم تسترده بعد. ووفقاً للمنصة، تم تجميد أو اعتراض مبلغ 2.85 مليار دولار. كما أُبلغ أنه اعتباراً من 31 أكتوبر، تم استعادة 98% من أصول الرموز المتأثرة. ومع ذلك، فإن استعادة أصول العملاء لا يعادل بالضرورة استرداد العملات المشروبة المسروقة. ووفقاً لشركة Elliptic، لا يزال حوالي 3.18 مليار دولار موجوداً في محافظ مرتبطة بالسرقة، معظمها في البيتكوين والإيثير.

يُعد تتبع الأموال المتبقية تحديًا آخر. خلال ثلاثة أيام ونصف فقط، تمكنت شركة Elliptic من تتبع حوالي 12,000 محفظة عبر 11 سلسلة كتل وأكثر من 40,000 معاملة. أصدرت TRM Labs تقارير حول الرموز ذات الصك الذاتي والجسور المتسلسلة، مما جعل تتبع روابط المحافظ أمرًا صعبًا. كما لاحظت Chainalysis عناوين مموّلة بمبلغ بالضبط 1 TRX، ما يعني أن التحويلات الآلية كانت نشطة.

انخفضت الأسعار ثم استقرت

انخفضت أسعار العملات المشفرة بعد الاختراق لكنها استقرت لاحقًا. سجلت Bitwise انخفاضات تصل إلى 5.0% للبيتكوين و6.1% للإيثيريوم. ومع ذلك، وصفت التداول بأنه "حاد لكن منظم". ثم ارتفع البيتكوين مجددًا فوق مستوى 77,000 دولار.

لم يسهم التعافي كثيرًا في وقف العملاء عن سحب أموالهم. بعد استئناف عمليات السحب، سجلت Binance تدفقات صافية للخارج بقيمة 4.72 مليار دولار، حتى مع تدفق 2.7 مليار دولار عائداً، كما أفادت Cryptopolitan. أظهر لقاحتها الاحتياطية في 31 أكتوبر تغطية بنسبة واحد لواحد على الأقل لعشرة رموز رئيسية. ومع ذلك، لا يُعد هذا اللقحة تدقيقاً شاملاً للقدرة على السداد.

أين يحتفظ المستثمرون بالعملات المشفرة الآن؟

أعاد الاختراق أيضاً إثارة التساؤلات حول المكان الذي ينبغي للمستثمرين حفظ عملاتهم الرقمية فيه. في مقابلات مع كريبتوبوليتان، فضّل أندرو فورسون من ديفي تكنولوجيز المنتجات المتداولة في البورصات، لأن المستثمرين لديهم جهة مؤسسية يمكنهم التواصل معها في حال حدوث أي مشكلة. وحذّر سوماه جيثاني من سيبتن أدفايزرز من أن التنظيم وحده لا يمكنه القضاء على مخاطر حفظ الأصول على منصة التبادل.

كما قدّم Grayscale حجةً لصالح الحفظ المؤسسي، على الرغم من أن المستثمرين ما زالوا يواجهون مخاطر السوق والحفاظ.

في غضون ذلك، تقول بينانس إنها تعزز المراقبة القائمة على الذكاء الاصطناعي وتُجري مراجعات أمنية مستقلة. الاختبار الحقيقي هو ما إذا كانت هذه الإجراءات يمكن أن تمنع هجوماً آخر قبل سرقة أي أموال.