آسیب پذیری
بایننس: هکرها با مصاحبه شغلی جعلی به سامانه‌های صرافی نفوذ کردند
صرافی رمزارزی بایننس اعلام کرد هکرها با استفاده از یک مصاحبه استخدامی ساختگی، رایانه یکی از کارکنان این شرکت را آلوده و از این طریق به سامانه‌های داخلی آن نفوذ کردند.
به گزارش خبرنگار پايگاه خبري سروش امنيت به نقل از پيوست ، بایننس روز سه‌شنبه در تشریح شیوه نفوذ اعلام کرد، مصاحبه استخدامی جعلی نقطه آغاز این حمله بوده است.این توضیح، جزئیات تازه‌ای به گزارش اولیه صرافی درباره آلوده‌شدن رایانه یکی از مهندسان اضافه می‌کند. بایننس پیش‌تر گفته بود بررسی‌هایش علاوه بر این رایانه، نقاط نفوذ دیگری را نیز شناسایی کرده است.
به گزارش کوین‌دسک، مهاجمان از پوشش یک فرایند استخدامی برای فریب مهندس بایننس و اجرای کد مخرب استفاده کردند. آنها سپس به سامانه‌هایی دسترسی پیدا کردند که برای مدیریت عملیات کیف پول و برداشت دارایی به کار می‌روند. بایننس و تحلیلگران بلاکچین پیش‌تر از سوءاستفاده مهاجمان از قابلیت EIP-7702 اتریوم در بخشی از انتقال‌های غیرمجاز خبر داده بودند.
همچنین رویترز گزارش کرده، مهاجمان با سوءاستفاده از یک ابزار هوش مصنوعی داخلی به زیرساخت کیف پول‌های بایننس دسترسی یافتند و در حمله‌ای که ۲۹ اکتبر رخ داد، حدود ۶.۳ میلیارد دلار رمزارز سرقت کردند.
پلیس فدرال آمریکا (FBI) حمله را به گروه هکری TraderTraitor مرتبط با کره شمالی نسبت داد. هرچند کره شمالی این اتهام را رد کرده است.
[author title=”نويسنده” image=”https://soroosheamniyat.ir/wp-content/uploads/2025/03/68ce8398-24e3-40b3-8f1a-cd664029e334.png”]مسعود اسدپور کارشناس امنيت وخبرنگار پايگاه خبري سروش امنيت[/author]
منبع : پيوست
