مقابلة عمل وهمية كبدت «بينانس» 6.3 مليار دولار.. كيف تمت أكبر سرقة مالية على الإطلاق؟

ذكرت منصة «بينانس» (Binance)، أن قراصنة إلكترونيين استغلوا مقابلة عمل وهمية وبرمجيات خبيثة مدمجة في إعلان لاختراق أجهزة حاسوب تابعة لاثنين من مهندسي البرمجيات في المنصة، ثم استخدموا جهاز حاسوب مهندس ثالث للاستيلاء على عملات مشفرة بقيمة 6.3 مليار دولار، في عملية السرقة التي وقعت الأسبوع الماضي.

وفي تقريرها الأولي حول كيفية تنفيذ القراصنة لما قد يكون أكبر سرقة مالية على الإطلاق، أوضحت «بينانس» تفاصيل عملية الاختراق متعددة المراحل، التي بدأت في شهر يونيو الماضي، وأدت إلى سلسلة من الثغرات الأمنية التي انتهت بعملية السرقة يوم الخميس الماضي.

وذكرت المنصة أنه حتى بعد أن سارعت لتأمين نظامها وتجميد عمليات السحب فور اكتشاف الهجوم في وقت متأخر من يوم الخميس الماضي، ظل القراصنة يواصلون سرقة العملات المشفرة من المنصة لمدة قاربت أربع ساعات بعد وقوع عملية السرقة الأولى، وفقًا لما ذكرته وكالة «رويترز».

وأثار هذا الهجوم تساؤلات حول كيفية تمكن القراصنة من اختراق أكبر منصة للعملات المشفرة في العالم -في ظل سلسلة من الهجمات المرتبطة بكوريا الشمالية- كما أعاد طرح تساؤلات حول مدى عرضة الأصول الرقمية للجرائم الإلكترونية، ووجه مكتب التحقيقات الفيدرالي (FBI) أصابع الاتهام إلى مجموعة قرصنة مرتبطة بكوريا الشمالية، وهو ادعاء نفته بيونج يانج.

وأوضح مايكل بارنهارت، الباحث في شركة الأمن السيبراني «دي تكس» (DTEX)، أن خبراء الأمن السيبراني والمسؤولين الحكوميين حذروا لسنوات من لجوء قراصنة -من بينهم مجموعات مرتبطة بكوريا الشمالية- إلى إجراء مقابلات عمل وهمية لاستهداف موظفين في شركات مستهدفة؛ وهي تقنية معروفة في أوساط القرصنة.

وكشفت «بينانس» أنها رصدت وأحبطت 57 تهديدًا إلكترونيًا مشتبهًا بصلتها بكوريا الشمالية خلال عام 2026، وهو ما يشير، بحسب بارنهارت، إلى أن المنصة تتعرض لـ «وابل مستمر» من الهجمات.

وجاء في تقرير المنصة: «ما كان ينبغي لهذا الأمر أن يحدث، ونحن نعتذر عن حالة القلق والاضطراب وعدم اليقين التي تسببنا فيها لمستخدمينا وشركائنا وللقطاع ككل»، مُضيفة أن الهجوم بدأ في شهر يونيو الماضي، حين قام أحد الموظفين في فريق تطوير المحافظ الرقمية التابع لها بتحميل أداة من الإنترنت كان قراصنة قد تلاعبوا بها.

اكتشاف الثغرة

وأوضحت المنصة أنها اكتشفت الأمر لاحقًا، فاستبدلت الجهاز المعني وغيّرت بيانات الاعتماد، إلا أن طبيعة عمل ذلك الموظف -وغيره من أعضاء فريق المحافظ- أصبحت مكشوفة.

وأفاد تقرير صادر عن «بينانس» بأنه في شهر سبتمبر، قام مهندس برمجيات -كان يبحث عن وظيفة جديدة- بتحميل «مستودع برمجيات ضار» على حاسوبه، وذلك بعد خضوعه لمقابلة عمل لما ظن أنها وظيفة حقيقية، تضمنت لقاءً افتراضيًا مع الرئيس التنفيذي لشركة وهمية، وفي 20 أكتوبر، استخدم المهاجم الحاسوب المخترق، إلى جانب أداة ذكاء اصطناعي داخلية، للسيطرة على نظام مطور محافظ رقمية، وكذلك نظام مطور آخر للمحافظ الرقمية، وبعد تسعة أيام، استخدم المهاجم حاسوب المطور الثاني -مستعينًا ببيانات اعتماد مسروقة من المطور الأول- لتشغيل نص برمجي ضار وتنفيذ الهجوم.

وذكر شخص مطلع على الواقعة أن نسخة ضارة من الأداة وُضعت ضمن إعلان، مما جعلها تظهر في نتائج محركات البحث في مرتبة أعلى من النسخة الأصلية، مُشيرًا إلى أن عددًا محدودًا فقط من المهندسين في الشركة يمتلكون صلاحية الوصول المباشر إلى المحافظ الرقمية، التي تُستخدم لتخزين العملات المشفرة أو تداولها.

سحب عملات رقمية في دقائق معدودة

وقعت الهجمة بسرعة في 29 أكتوبر، حيث تم سحب 233.46 مليون وحدة من عملة «ريبل» (XRP) من خمس محافظ ساخنة (متصلة بالإنترنت) تابعة لمنصة «بينانس» إلى عنوان يسيطر عليه المهاجمون، وذلك في غضون أربع دقائق فقط، إذ قالت المنصة في تقريرها إن المهاجمين قاموا أيضًا بسحب عملات رقمية أخرى، بما في ذلك «بيتكوين».

ولفتت المنصة إلى أنها تلقت تنبيهًا داخليًا بشأن عمليات تحويل ضخمة، فبدأت على الفور بإجراء تحقيق، واتخذت المنصة خطوات لتعليق عمليات السحب، وتجميد الأصول المتأثرة، وإلغاء الصلاحيات غير المصرح بها؛ مما أدى إلى تجميد أصول بقيمة تقارب 2.85 مليار دولار. ومع ذلك، لم يكن تعليق عمليات السحب وحده كافيًا لمنع كافة التحركات غير المصرح بها للأصول.

واستخدم المهاجمون 50 معاملة توقيع رقمي للتلاعب بالحساب، في حين أشارت «بينانس» إلى أنها اضطرت لاستحداث إجراءات جديدة لإلغاء الصلاحيات، مما أدى إلى إبطاء استجابتها.

ونوهت «بينانس» إلى أن آخر عملية تحويل غير مصرح بها تمت بعد نحو أربع ساعات من بدء الهجوم، وفي أعقاب هذا الاختراق، أكدت المنصة أنها ستزيد استثماراتها في تقنيات الكشف المدعومة بالذكاء الاصطناعي، كما تعمل على تأسيس صندوق لأبحاث الأمن السيبراني وإطلاق مبادرات مشتركة مع شركات رائدة في مجال الذكاء الاصطناعي.