صرافی بایننس جزئیات تازه ای از یکی از بزرگ ترین حملات سایبری به بازار ارزهای دیجیتال منتشر کرده است. طبق گزارش این صرافی، مهاجمان با استفاده از نرم افزار آلوده، مصاحبه شغلی جعلی و دسترسی به سیستم های داخلی کارکنان، موفق شدند به زیرساخت های مرتبط با کیف پول های بایننس نفوذ کنند و حدود ۶.۳ میلیارد دلار دارایی دیجیتال را به سرقت ببرند.
نکته قابل توجه این حمله، روش ورود مهاجمان بود. آن ها به جای حمله مستقیم به کاربران یا تلاش برای حدس زدن رمز عبور، ابتدا اعتماد کارکنان را جلب کردند و سپس از دسترسی ایجاد شده برای رسیدن به سیستم های حساس استفاده کردند.
خلاصه خبر:
- حمله به بایننس در ۲۹ اکتبر ۲۰۲۶ به سرقت حدود ۶.۳ میلیارد دلار دارایی دیجیتال منجر شد.
- مهاجمان از نرم افزار دستکاری شده و یک مصاحبه شغلی جعلی برای آلوده کردن سیستم کارکنان استفاده کردند.
- در ابتدای حمله، ۲۳۳.۴۶ میلیون واحد XRP از پنج کیف پول گرم بایننس خارج شد.
- بایننس اعلام کرد حدود ۲.۸۵ میلیارد دلار از دارایی ها را مسدود یا رهگیری کرده است.
- این صرافی اعلام کرده خسارت کاربران آسیب دیده را جبران می کند.
هک بایننس چه زمانی اتفاق افتاد؟
حمله اصلی در تاریخ ۲۹ اکتبر ۲۰۲۶ رخ داد؛ اما طبق گزارش اولیه بایننس، فعالیت مهاجمان چند ماه قبل از آن آغاز شده بود. بررسی های این صرافی نشان می دهد که مهاجمان از ماه ژوئن تلاش برای نفوذ به سیستم های مرتبط با کارکنان بخش توسعه کیف پول را شروع کرده بودند.
این موضوع نشان می دهد که سرقت نهایی نتیجه یک حمله ناگهانی و چند دقیقه ای نبود. مهاجمان در چند مرحله اطلاعات جمع آوری کردند، به دستگاه های کارکنان دسترسی پیدا کردند و در نهایت توانستند به زیرساخت های حساس مرتبط با انتقال دارایی ها برسند.
هکرها چگونه با یک مصاحبه شغلی جعلی به بایننس نفوذ کردند؟
یکی از مهم ترین بخش های گزارش، استفاده از فرآیند استخدام جعلی برای آلوده کردن رایانه یکی از مهندسان بایننس است.
در سپتامبر ۲۰۲۶، یکی از کارکنان بخش مهندسی کیف پول از طریق یک پلتفرم کاریابی با افرادی ارتباط گرفت که خود را نمایندگان یک شرکت معرفی می کردند. مهاجمان با برگزاری مصاحبه های آنلاین و استفاده از هویت های جعلی، تلاش کردند اعتماد این کارمند را جلب کنند.
در مرحله بعد، از او خواسته شد یک پروژه برنامه نویسی را به عنوان بخشی از فرآیند استخدام دانلود کند. این فایل حاوی کد مخرب بود و به مهاجمان امکان دسترسی به رایانه کاری او را داد.
روش حمله فقط به مصاحبه جعلی محدود نبود. طبق گزارش بایننس، چند ماه قبل از آن نیز یکی دیگر از مهندسان هنگام نصب یک ابزار برنامه نویسی مبتنی بر هوش مصنوعی، نسخه دستکاری شده ای از یک نرم افزار را دانلود کرده بود.
با وجود اینکه بایننس در آن مرحله دستگاه آلوده را جایگزین و اطلاعات ورود را تغییر داده بود، مهاجمان پیش از آن به اطلاعاتی درباره نقش کارکنان و ارتباط آن ها با تیم کیف پول دست پیدا کرده بودند.
نقش ابزار هوش مصنوعی در حمله به بایننس چه بود؟
یکی از جزئیات مهم این پرونده، استفاده مهاجمان از یک ابزار داخلی هوش مصنوعی در بایننس بود. طبق گزارش این صرافی، مهاجمان در ۲۰ اکتبر و با استفاده از رایانه ای که قبلا آلوده شده بود، توانستند از این ابزار برای دسترسی به سیستم های دو مهندس دیگر در بخش توسعه کیف پول استفاده کنند.
در ادامه، اطلاعات ورود به سیستم و دسترسی های داخلی در اختیار مهاجمان قرار گرفت. آن ها از این دسترسی ها برای اجرای اسکریپت مخرب و رسیدن به فرآیندهای مرتبط با تایید تراکنش ها استفاده کردند.
بنابراین، موضوع این نیست که هوش مصنوعی به تنهایی باعث هک بایننس شده است. مسئله اصلی، ترکیب مهندسی اجتماعی، بدافزار، دسترسی های داخلی و سوءاستفاده از ابزارهای موجود در محیط کاری بود.
استفاده از ابزارهای هوش مصنوعی در محیط کاری لزوما خطرناک نیست؛ اما اگر یک ابزار به اطلاعات حساس یا سیستم های مالی دسترسی داشته باشد، کنترل سطح دسترسی و بررسی فعالیت های آن اهمیت زیادی پیدا می کند.
در جریان هک بایننس چه مقدار ارز دیجیتال سرقت شد؟
طبق گزارش منتشر شده از سوی بایننس، مهاجمان در ۲۹ اکتبر ابتدا ۲۳۳.۴۶ میلیون واحد XRP را از پنج کیف پول گرم این صرافی خارج کردند. این انتقال ها در حدود چهار دقیقه انجام شد.
کیف پول گرم به کیف پولی گفته می شود که به اینترنت متصل است و برای انجام سریع تراکنش ها مورد استفاده قرار می گیرد. چنین کیف پول هایی به دلیل دسترسی سریع، برای فعالیت روزمره صرافی ها کاربرد دارند؛ اما مدیریت دسترسی و کنترل امنیتی آن ها اهمیت زیادی دارد.
پس از انتقال XRP، مهاجمان سراغ دارایی های دیجیتال دیگری از جمله بیت کوین رفتند. مجموع خسارت اعلام شده در گزارش ها حدود ۶.۳ میلیارد دلار برآورد شده است.
| جزئیات | اطلاعات گزارش شده |
|---|---|
| تاریخ حمله اصلی | ۲۹ اکتبر ۲۰۲۶ |
| میزان خسارت اعلام شده | حدود ۶.۳ میلیارد دلار |
| مقدار XRP منتقل شده در شروع حمله | ۲۳۳.۴۶ میلیون واحد |
| تعداد کیف پول های اولیه | ۵ کیف پول گرم |
| دارایی های مسدود یا رهگیری شده | حدود ۲.۸۵ میلیارد دلار |
بایننس چه مقدار از دارایی های سرقت شده را بازیابی کرد؟
پس از شناسایی تراکنش های غیرمجاز، بایننس برای متوقف کردن جابه جایی دارایی ها اقدام کرد. این صرافی اعلام کرده حدود ۲.۸۵ میلیارد دلار از دارایی های مرتبط با حمله را مسدود یا رهگیری کرده است.
با این حال، باید میان دو موضوع تفاوت قائل شد: مسدود کردن دارایی های سرقت شده و جبران خسارت کاربران. مسدود شدن یک دارایی به معنی بازگشت قطعی آن به مالک اصلی نیست. از طرف دیگر، بایننس اعلام کرده است که دارایی های کاربران آسیب دیده را جبران می کند و بخش عمده دارایی های تحت تاثیر را با منابع خود جایگزین کرده است.
این تفاوت اهمیت زیادی دارد؛ زیرا در حملات سایبری، ممکن است بخشی از دارایی ها شناسایی و مسدود شوند، اما بازیابی کامل آن ها به همکاری صرافی ها، شرکت های تحلیل بلاکچین و نهادهای قانونی نیاز داشته باشد.
آیا کاربران بایننس باید نگران دارایی های خود باشند؟
این حمله بار دیگر اهمیت امنیت زیرساخت های صرافی های ارز دیجیتال را نشان داد. با این حال، نباید از وقوع یک حمله به این نتیجه رسید که تمام حساب های کاربران یا همه دارایی های موجود در بایننس در معرض خطر مستقیم قرار دارند.
بایننس اعلام کرده است که برای جبران خسارت کاربران آسیب دیده اقدام می کند و پس از حمله نیز بخشی از سیستم های داخلی خود را بازسازی کرده است. همچنین این صرافی از افزایش سرمایه گذاری در ابزارهای تشخیص تهدید، بررسی های امنیتی مستقل و همکاری با شرکت های فعال در حوزه هوش مصنوعی خبر داده است.
کاربران نیز بهتر است اصول امنیتی حساب خود را جدی بگیرند. استفاده از رمز عبور اختصاصی، فعال کردن تایید هویت دومرحله ای و بررسی دقیق پیام ها و فایل های دریافتی می تواند احتمال دسترسی غیرمجاز به حساب را کاهش دهد.
- فایل های ناشناس را حتی اگر در قالب پیشنهاد شغلی ارسال شده اند، دانلود نکنید.
- قبل از نصب ابزارهای برنامه نویسی یا نرم افزارهای مالی، منبع دانلود را بررسی کنید.
- رمز عبور حساب های مختلف را یکسان انتخاب نکنید.
- کد تایید، عبارت بازیابی کیف پول و اطلاعات ورود را در اختیار دیگران قرار ندهید.
- برای انتقال ارز دیجیتال، آدرس مقصد و شبکه انتخابی را پیش از تایید بررسی کنید.
اگر با نحوه انتقال و دریافت ارز دیجیتال آشنا نیستید، می توانید راهنمای آموزش واریز و برداشت ارز دیجیتال از کیف پول را مطالعه کنید.
آیا هک بایننس به معنی ناامن بودن تمام صرافی های ارز دیجیتال است؟
خیر. یک حمله سایبری به معنی ناامن بودن تمام صرافی ها نیست. با این حال، این اتفاق نشان می دهد حتی پلتفرم های بزرگ نیز ممکن است با تهدیدهای پیچیده روبه رو شوند.
امنیت یک صرافی فقط به رمزنگاری یا تایید هویت کاربران وابسته نیست. کنترل دسترسی کارکنان، بررسی نرم افزارهای نصب شده، نظارت بر تراکنش ها، نگهداری امن کلیدها و واکنش سریع به رخدادهای مشکوک نیز نقش مهمی دارند.
برای کاربران، انتخاب پلتفرمی با اطلاعات شفاف، پشتیبانی پاسخگو و فرآیندهای امنیتی مشخص اهمیت دارد. همچنین بهتر است کاربران متناسب با نیاز خود، درباره روش نگهداری دارایی های دیجیتال تصمیم بگیرند.
جمع بندی؛ مهم ترین درس هک ۶.۳ میلیارد دلاری بایننس چیست؟
پرونده هک بایننس نشان داد که حملات سایبری همیشه با نفوذ مستقیم به سرورها یا سرقت رمز عبور آغاز نمی شوند. گاهی یک فایل آلوده، یک پیشنهاد شغلی جعلی یا اعتماد به فردی ناشناس می تواند نقطه شروع یک حمله بزرگ باشد.
در این حادثه، مهاجمان با برنامه ریزی چندماهه و دسترسی تدریجی به سیستم کارکنان، توانستند به زیرساخت های مرتبط با کیف پول های بایننس برسند. این اتفاق اهمیت آموزش امنیت دیجیتال، محدود کردن دسترسی های حساس و بررسی دقیق نرم افزارها را برای شرکت های فعال در بازار ارزهای دیجیتال برجسته می کند.
برای کاربران نیز پیام اصلی روشن است: امنیت دارایی دیجیتال فقط به انتخاب یک صرافی بزرگ محدود نمی شود. رفتار امن هنگام دانلود فایل، ورود به حساب و انجام تراکنش ها همچنان اهمیت زیادی دارد.
سوالات متداول درباره هک بایننس
حمله اصلی در ۲۹ اکتبر ۲۰۲۶ رخ داد. با این حال، طبق گزارش بایننس، مهاجمان از ماه ژوئن همان سال مراحل اولیه نفوذ را آغاز کرده بودند.
مهاجمان از نرم افزار دستکاری شده و یک فرآیند استخدام جعلی برای آلوده کردن رایانه کارکنان استفاده کردند. سپس با دسترسی به سیستم های داخلی، به زیرساخت های مرتبط با کیف پول ها رسیدند.
بایننس اعلام کرده است که خسارت کاربران آسیب دیده را جبران می کند. همچنین این صرافی از جایگزینی بخش عمده دارایی های تحت تاثیر با منابع خود خبر داده است.
طبق گزارش بایننس، ۲۳۳.۴۶ میلیون واحد XRP در ابتدای حمله از پنج کیف پول گرم این صرافی خارج شد.
هوش مصنوعی به تنهایی عامل این حمله نبود. طبق گزارش بایننس، مهاجمان پس از آلوده کردن دستگاه کارکنان، از یک ابزار داخلی هوش مصنوعی برای گسترش دسترسی خود به سیستم های مرتبط با کیف پول استفاده کردند.
