بر اساس گزارش ایسنا، بزرگ‌ترین صرافی ارزهای دیجیتال در جهان در بررسی اولیه خود به یک عملیات پیچیده هکری اشاره کرد. این حادثه در ماه ژوئن با انتشار تبلیغی برای نسخه‌ای دستکاری شده از یک ابزار برنامه‌نویسی آغاز شد و زنجیره‌ای از نقص‌های امنیتی را به دنبال داشت که به سرقت ارزهای دیجیتال از بایننس در روز پنج‌شنبه ۲۹ اکتبر منتهی شد.

اف‌بی‌آی گروهی هکری مرتبط با کره شمالی را مسئول این حمله معرفی کرده، اما مقامات کره شمالی این ادعا را رد کرده‌اند. بایننس تأکید کرده است که تمام دارایی‌های کاربران که در این حمله به سرقت رفته، به آن‌ها بازگردانده خواهد شد.

طبق اعلام بایننس، این حمله زمانی آغاز شد که یکی از اعضای تیم توسعه کیف پول، در ماه ژوئن به دانلود ابزاری هوش مصنوعی اقدام کرد که پیش‌تر دستکاری شده بود. با وجود اینکه صرافی به این مسئله پی برد و دستگاه را تعویض و اطلاعات دسترسی را تغییر داد، اما هکرها به هویت این کارمند و سایر اعضای تیم توسعه کیف پول پی بردند.

در ماه سپتامبر، یک مهندس نرم‌افزار دیگر که به دنبال استخدام بود، پس از سپری کردن مصاحبه‌ای برای موقعیتی که به نظر واقعی می‌رسید (شامل برگزاری جلسه مجازی با یک مدیرعامل ساختگی)، «مخزنی از کدهای مخرب» را بر روی کامپیوتر خود دانلود کرد.

در تاریخ ۲۰ اکتبر، مهاجم به کمک رایانه آلوده و ابزاری داخلی هوش مصنوعی، کنترل سیستم توسعه‌دهنده اول کیف پول و یکی دیگر از توسعه‌دهندگان در همان تیم را در دست گرفت.

سرانجام در ۲۹ اکتبر، مهاجم با استفاده از رایانه توسعه‌دهنده دوم و بهره‌گیری از اطلاعات دسترسی به سرقت رفته از توسعه‌دهنده اول، یک اسکریپت مخرب را اجرا کرد تا حمله اصلی را به راه اندازد.

بایننس در این گزارش اعلام کرد: «این واقعه نباید اتفاق می‌افتاد. ما بابت نگرانی‌ها و اختلالات پیش‌آمده برای کاربران، شرکا و کل صنعت عذرخواهی می‌کنیم.»

به نقل از رویترز، بایننس همچنین اعلام کرد که در پی این حمله، سرمایه‌گذاری خود را در زمینه سیستم‌های تشخیص تهدیدهای مبتنی بر هوش مصنوعی افزایش داده و در حال برنامه‌ریزی برای تأسیس یک صندوق تحقیقات امنیت سایبری در همکاری با شرکت‌های پیشگام در حوزه هوش مصنوعی است.

انتهای پیام