بينانس: المخترقون استخدموا مقابلات عمل وهمية وأدوات ذكاء اصطناعي داخلية في هجوم 29 أكتوبر اللي سرق أكثر من 6 مليارات دولار

بينانس قالت إن مخترقين استخدموا مقابلات عمل وهمية وبرمجيات خبيثة وأدوات ذكاء اصطناعي داخلية مخترقة عشان يدخلون بنية المحافظ، في الهجوم القياسي يوم 29 أكتوبر اللي سرق أكثر من 6 مليارات دولار من أكبر منصة عملات مشفرة.

الرئيس المشارك ريتشارد تنغ قال لسي إن بي سي يوم الثلاثاء 3 نوفمبر إن المهاجمين «قضوا شهور يبنون طريقهم»، ورفض فكرة إن المشكلة كانت لابتوب موظف واحد.

حسبه وحسب تقرير أمني من بينانس: في يونيو أحد مهندسي المحفظة نزّل تثبيت هوم برو معدَّل وهو يدور على أداة برمجة بالذكاء الاصطناعي. الشركة رصدت النشاط وبدّلت الجهاز ودورّت بيانات الدخول، بس دور المهندس وفريق المحفظة انكشف للمخترق.

في سبتمبر انتحلوا صفة مسؤولي توظيف وأجروا مقابلات مع مهندس ثاني، وانتهت بتمرين برمجة فيه برمجية خبيثة مصممة تتهرّب من الأمن. من هناك تحركوا عبر أدوات الذكاء الاصطناعي الداخلية ووصلوا لنظام يفوّض معاملات المحفظة.

تنغ قال إنهم عوّضوا حوالي 98% من 6.34 مليار دولار المتأثرة، وما زالوا يشترون الأصول الأقل سيولة، وبنوا من جديد نظام المحفظة والأداة الداخلية، ووسّعوا فحص أجهزة الموظفين. ما نسب الهجوم لكوريا الشمالية بنفسه، بس أقر إن مكتب التحقيقات الفيدرالي الأمريكي ربطته بمجموعة تريدر تريتور.

نصيحتنا: هذي تذكير إن هجمات الهندسة الاجتماعية + أدوات الكود بالذكاء الاصطناعي صارت مسار حقيقي للاختراق. لا تثبّت أدوات من نتائج بحث عشوائية، ولا تشغّل تمارين برمجة من «مقابلات» على جهاز فيه وصول لأنظمة حساسة.