چند ماه پیش از حمله بزرگی که به سرقت ۶.۳ میلیارد دلار از بایننس منجر شد، مدیر ارشد امنیت این صرافی درباره یکی از روش‌های احتمالی نفوذ هکرها هشدار داده بود: پیشنهادهای شغلی جعلی که کارکنان را به اجرای کدهای مخرب روی کامپیوترهای کاری ترغیب می‌کنند. بررسی‌های بایننس نشان می‌دهد مهاجمان در حمله اخیر دقیقاً از روشی مشابه برای ورود به سیستم این صرافی استفاده کرده‌اند.
به گزارش میهن بلاکچین، جیمی سو (Jimmy Su)، مدیر ارشد امنیت بایننس، در مصاحبه‌ای در ماه جولای گفته بود مهاجمان با شناسایی کارکنان شرکت و ارسال پیشنهادهای شغلی متناسب با تخصص آن‌ها، تلاش می‌کنند اعتمادشان را جلب کنند. در مرحله بعد، از قربانی خواسته می‌شود برای ارزیابی مهارت‌های فنی خود، کدی را روی کامپیوتر شرکت اجرا کند؛ اقدامی که می‌تواند راه نفوذ به شبکه داخلی صرافی را باز کند.
این هشدار حالا معنای متفاوتی پیدا کرده است. طبق بررسی اولیه بایننس، یکی از مهندسان نرم‌افزار این شرکت در ماه سپتامبر، هنگام شرکت در یک مصاحبه شغلی جعلی، یک آزمون کدنویسی آلوده را روی کامپیوتر کاری خود اجرا کرد. این اتفاق بخشی از زنجیره حمله‌ای بود که در ماه اکتبر به سرقت گسترده دارایی‌ها انجامید.
چرا ابزارهای امنیتی نتوانستند حمله را شناسایی کنند؟
نکته مهم در این روش، پنهان شدن فعالیت مخرب پشت اقداماتی است که در ظاهر کاملاً عادی به نظر می‌رسند. سو در مصاحبه ماه جولای توضیح داده بود که ممکن است از کارمند خواسته شود یک مخزن کد را از گیت‌هاب دانلود کند؛ کاری که در فرایندهای معمول برنامه‌نویسی رایج است و به‌تنهایی نشانه‌ای از حمله سایبری نیست.
او در این باره گفته بود:
هرکدام از این مراحل به‌تنهایی کاملاً عادی و قانونی به نظر می‌رسند. به همین دلیل، بسیاری از ابزارهای آنتی‌ویروس ممکن است نتوانند آن‌ها را شناسایی کنند.
بررسی‌های بایننس نیز نشان داد فایل مربوط به آزمون کدنویسی، هنگام راه‌اندازی بدافزاری را اجرا کرده که با استفاده از روش‌هایی مانند مبهم‌سازی کد، از ابزارهای امنیتی سیستم عبور کرده است.
بایننس می‌گوید مسئولیت شناسایی حمله با شرکت است
سو در همان مصاحبه تأکید کرده بود که کارکنان برای بررسی فرصت‌های شغلی خارج از شرکت آزاد هستند، اما استفاده از دستگاه‌های کاری برای این منظور می‌تواند امنیت کل مجموعه را به خطر بیندازد. او مسئولیت شناسایی و متوقف کردن اجرای کدهای مخرب را بر عهده تیم امنیتی شرکت دانسته بود.
بایننس پیش از این حادثه نیز کارکنان خود را در معرض آزمون‌های فیشینگ شبیه‌سازی‌شده قرار می‌داد. به گفته سو، تیم امنیت داخلی این صرافی طی سه تا چهار سال گذشته هر ماه چنین آزمایش‌هایی را اجرا کرده و برای کارکنانی که در شناسایی حملات ناموفق بودند، آموزش تکمیلی در نظر گرفته است.
با این حال، تهدید مصاحبه‌های شغلی جعلی فقط به کارکنان بایننس محدود نمی‌شود. کوین گیبسون (Kevin Gibson)، از شرکت کاریابی پروف آو سرچ (Proof of Search)، می‌گوید برخی شرکت‌های فعال در صنعت کریپتو حالا برای اطمینان از هویت متقاضیان، درباره انجام مصاحبه حضوری با آن‌ها سوال می‌کنند.
او هشدار داده که در صنعت کریپتو، حتی یک پیشنهاد شغلی مشکوک یا تماس کوتاه برای آشنایی می‌تواند مقدمه حمله‌ای چندمیلیون‌دلاری باشد.
بایننس هر پنج روز یک تهدید سایبری مرتبط با کره شمالی را مسدود می‌کند
در همین حال، بایننس اعلام کرده از ابتدای سال جاری میلادی تاکنون ۵۷ تهدید سایبری مشکوک مرتبط با کره شمالی را مسدود کرده است. این رقم به معنای شناسایی تقریباً یک تهدید در هر پنج روز است.
این صرافی پس از حمله اکتبر، کنترل دسترسی دستگاه‌ها را تقویت کرده، سیستم‌های کیف پول آسیب‌دیده و ابزارهای داخلی مبتنی بر هوش مصنوعی را بازسازی کرده و دسترسی‌های به‌خطر‌افتاده را لغو کرده است. بایننس همچنین از افزایش سرمایه‌گذاری در ابزارهای امنیتی و همکاری با کارشناسان مستقل برای بررسی ابعاد حمله خبر داده است.