هكرهاي بايننس با مصاحبه شغلي ساختگي به اين صرافي نفوذ كردند
بايننس اعلام كرد كه هكرها با ترتيب دادن يك مصاحبه شغلي جعلي، به يكي از رايانه‌هاي اين صرافي و يك ابزار داخلي مبتني بر هوش مصنوعي نفوذ كردند و از اين طريق، كنترل كيف پول‌هاي شركت را به دست گرفتند و ۶.۳ ميليارد دلار رمزارز را به سرقت بردند.
بايننس اعلام كرد كه هكرها با ترتيب دادن يك مصاحبه شغلي جعلي، به يكي از رايانه‌هاي اين صرافي و يك ابزار داخلي مبتني بر هوش مصنوعي نفوذ كردند و از اين طريق، كنترل كيف پول‌هاي شركت را به دست گرفتند و ۶.۳ ميليارد دلار رمزارز را به سرقت بردند. به گزارش ايسنا، بزرگ‌ترين صرافي رمزارز جهان در گزارش اوليه خود درباره جزييات اين حادثه، به يك عمليات هكري پيچيده اشاره كرد. اين ماجرا در ماه ژوئن، با انتشار تبليغي براي يك نسخه دستكاري شده از يك ابزار برنامه‌نويسي آغاز شد و زنجيره‌اي از نقض‌هاي امنيتي را به راه انداخت كه در نهايت در روز پنجشنبه ۲۹ اكتبر، به سرقت رمزارزها از بايننس منجر شد. اف‌بي‌آي يك گروه هكري اهل كره شمالي را مسوول اين حمله دانسته، اما كره شمالي اين ادعا را رد كرده است. بايننس اعلام كرده كه تمام وجوه از دست رفته كاربران در اين حمله را به آنها بازمي‌گرداند. طبق اعلام بايننس، اين حمله زماني آغاز شد كه يكي از كاركنان تيم توسعه كيف پول، در ماه ژوئن يك ابزار هوش مصنوعي را دانلود كرد كه پيش‌تر دستكاري شده بود. اگرچه صرافي متوجه اين موضوع شد، دستگاه را تعويض كرد و اطلاعات دسترسي (اعتبارنامه‌ها) را تغيير داد، اما نقش اين كارمند و ساير اعضاي تيم توسعه كيف پول براي هكرها فاش شده بود. سپس در ماه سپتامبر، يك مهندس نرم‌افزار ديگر كه به دنبال شغل جديدي بود، پس از انجام مصاحبه‌اي براي موقعيتي كه تصور مي‌كرد واقعي است (شامل يك جلسه مجازي با مديرعامل يك شركت ساختگي)، يك «مخزن كد مخرب» را روي رايانه خود دانلود كرد. در ۲۰ اكتبر، مهاجم با استفاده از رايانه آلوده و يك ابزار داخلي هوش مصنوعي، كنترل سيستم توسعه‌دهنده اول كيف پول و همچنين سيستم يكي ديگر از توسعه‌دهندگان همان تيم را به دست گرفت. در نهايت در ۲۹ اكتبر، مهاجم با استفاده از رايانه توسعه‌دهنده دوم و بهره‌گيري از اطلاعات دسترسي سرقت‌شده از توسعه‌دهنده اول، يك اسكريپت مخرب را اجرا كرد تا حمله اصلي را كليد بزند. بايننس در اين گزارش نوشت: «اين اتفاق نبايد رخ مي‌داد. ما بابت نگراني‌ها، اختلالات و عدم اطميناني كه براي كاربران، شركا و كل صنعت ايجاد شد، عذرخواهي مي‌كنيم.» بر اساس گزارش رويترز، بايننس همچنين اعلام كرد كه در پي اين حمله، سرمايه‌گذاري خود را در سيستم‌هاي تشخيص تهديد مبتني بر هوش مصنوعي افزايش داده و در حال برنامه‌ريزي براي ايجاد يك صندوق تحقيقات امنيتي و اجراي طرح‌هاي مشترك با شركت‌هاي پيشرو در حوزه هوش مصنوعي است.
