كشفت منصة بينانس Binance أكبر منصة لتداول العملات المشفرة في العالم عن تفاصيل عملية اختراق معقدة، بدأت في يونيو الماضي بإعلان ترويجي لنسخة معدلة “ملغومة” من أداة برمجية.
وذكرت منصة بينانس Binance أن المهاجمين تمكنوا من اختراق جهاز حاسوب وأداة ذكاء اصطناعي داخلية، مما منحهم السيطرة على محافظ العملات المشفرة التابعة لها.
وتعتقد المنصة أن عملية السرقة، التي وقعت في 29 أكتوبر، قد تكون الأكبر من نوعها في التاريخ. وقد اتهم مكتب التحقيقات الفيدرالي (FBI) مجموعة قرصنة كورية شمالية بالوقوف وراء الهجوم، وهو اتهام نفته كوريا الشمالية، ومن جانبها، أكدت منصة بينانس (Binance) أنها ستعوض جميع العملاء الذين فقدوا أموالهم جراء هذا الاختراق.
وفي تقرير أولي نُشر يوم الثلاثاء، أوضحت الشركة تفاصيل ما حدث، واصفةً عملية اختراق متطورة بدأت في يونيو بإعلان عن نسخة معدلة من أداة برمجية. وقد أدى تحميل هذه الأداة إلى سلسلة من الاختراقات الأمنية التي انتهت بسرقة العملات المشفرة في 29 أكتوبر الماضي.
تطوير محافظ بينانس
ووفقًا للتقرير، بدأ الهجوم عندما قام أحد الموظفين في فريق تطوير المحافظ لدى "بينانس" بتحميل أداة ذكاء اصطناعي في يونيو كانت تحتوي على برمجيات خبيثة. ورغم أن المنصة اكتشفت الاختراق واستبدلت الجهاز وغيرت بيانات الاعتماد، إلا أن طبيعة عمل هذا الموظف -وغيره من أعضاء فريق تطوير المحافظ- أصبحت مكشوفة للمخترقين، وفي سبتمبر، تم استهداف مهندس برمجيات آخر.
كان ذلك المهندس يبحث عن وظيفة جديدة، وقام بتحميل "مستودع برمجيات خبيث" على حاسوبه بعد إجراء مقابلة لما ظن أنها وظيفة حقيقية؛ حيث تضمنت عملية التوظيف اجتماعًا افتراضيًا مع الرئيس التنفيذي لشركة وهمية.
وفي 20 أكتوبر، استخدم المهاجم الحاسوب المخترق، إلى جانب أداة ذكاء اصطناعي داخلية، للسيطرة على نظام أحد مطوري المحافظ، وكذلك نظام مطور آخر ضمن الفريق نفسه.
وفي 29 أكتوبر، استخدم المهاجم حاسوب المطور الثاني -مستعينًا ببيانات اعتماد مسروقة من المطور الأول - لتشغيل نص برمجي خبيث وتنفيذ الهجوم. ذكرت منصة بينانس (Binance) في تقريرها: ما كان ينبغي لهذا الأمر أن يحدث، ونحن نعتذر عما سببه من قلق واضطراب وحالة من عدم اليقين لمستخدمينا وشركائنا وللقطاع ككل.
وأوضحت الشركة أنها، وفي أعقاب عملية الاختراق، تعمل على زيادة استثماراتها في تقنيات الكشف المدعومة بالذكاء الاصطناعي.
كما تعمل المنصة أيضًا على تأسيس صندوق لأبحاث الأمن السيبراني، وإطلاق مبادرات محددة بالتعاون مع شركات رائدة في مجال الذكاء الاصطناعي.
إخلاء مسؤولية إن موقع بالبلدي يعمل بطريقة آلية دون تدخل بشري،ولذلك فإن جميع المقالات والاخبار والتعليقات المنشوره في الموقع مسؤولية أصحابها وإداره الموقع لا تتحمل أي مسؤولية أدبية او قانونية عن محتوى الموقع.
"جميع الحقوق محفوظة لأصحابها"
المصدر :" النبأ "
