בורסת הקריפטו הגדולה בעולם, בינאנס, חשפה את פרטי הפריצה המתוחכמת שהובילה לגניבת סכום עתק של 6.3 מיליארד דולר מנכסי החברה. לפי החברה, ההאקרים השתמשו בשילוב של תוכנות זדוניות, הונאת גיוס עובדים וראיונות עבודה מזויפים כדי להשיג גישה למערכות הפנימיות. הפריצה, שה-FBI מייחס לצפון קוריאה, בוצעה באמצעות מבצע רב-שלבי שהחל חודשים לפני גניבת הכספים עצמה.
איך התבצעה הפריצה המתוחכמת?
על פי התחקיר שפרסמה בינאנס, נקודת החולשה הראשונה נוצרה בקיץ האחרון, כאשר מהנדס בחברה הוריד בטעות תוכנה זדונית שחשפה את תפקידו ואת תפקידיהם של עובדים נוספים בצוות שניהל את ארנקי הקריפטו של החברה. לאחר מכן, פנו התוקפים למהנדס אחר באמצעות פלטפורמה לחיפוש עבודה, והציעו לו תפקיד בחברה פיקטיבית. אותו מהנדס עבר ראיון וידאו ראשון עם נציגת משאבי אנוש מזויפת.
השלב השני בהונאה כלל ראיון המשך באפליקציית צ'אט עם אדם שהתחזה למנכ"ל החברה הפיקטיבית. במהלך הראיון הזה, המהנדס שוכנע להוריד קובץ זדוני למחשבו, מה שהעניק להאקרים גישה למערכות. ב-20 באוקטובר, התוקפים השתמשו בגישה זו ובכלי בינה מלאכותית פנימי כדי להשתלט על המערכת של המהנדס ושל מפתח נוסף בצוות. משם, הדרך לגניבת הכספים הייתה קצרה.
מי אחראי ומה קרה לכסף?
ב-29 באוקטובר, ההאקרים הפעילו סקריפט זדוני שהוביל למשיכת 6.34 מיליארד דולר מארנקי הקריפטו של בינאנס. עם זאת, החברה ציינה כי הצליחה לפעול במהירות ולהקפיא או ליירט כ-2.85 מיליארד דולר מהסכום שנגנב. ה-FBI מיהר להאשים את צפון קוריאה בפריצה, אך פיונגיאנג דוחה את ההאשמות. בינאנס התנצלה בפני לקוחותיה ושותפיה על "הדאגה, השיבוש וחוסר הוודאות" שנגרמו.
ה-FBI חושף: האקרים מצפון קוריאה עומדים מאחורי שוד הקריפטו
בצפון קוריאה מכחישים בתוקף את המעורבות. קים יו-ג'ונג, אחותו של המנהיג קים ג'ונג-און, כינתה את טענות ה-FBI "רטוריקה אבסורדית" ו"פרובוקציה פוליטית חמורה". לדבריה, ארה"ב מנסה למתג את ארצה כ"מדינת פשעי סייבר" ולהטעות את דעת הקהל העולמית. שימוש בראיונות עבודה מזויפים הוא טקטיקה שיוחסה בעבר לצפון קוריאה.
