كشفت بورصة العملات المشفرة Binance كيف نفذ قراصنة كوريون شماليون عملية سيبرانية متطورة استمرت لعدة أشهر بلغت ذروتها بسرقة 6.34 مليار دولار من الأصول الرقمية في 29 أكتوبر، وهي واحدة من أكبر عمليات سرقة العملات المشفرة المسجلة على الإطلاق. وفقًا لتحقيق Binance، قام المهاجمون في البداية باختراق أحد المهندسين عن طريق تثبيت برنامج منزلي فاشل في يونيو، ثم تسللوا إلى كمبيوتر موظف آخر من خلال مقابلة توظيف احتيالية ومهمة ترميز ضارة في سبتمبر. وفي 20 أكتوبر، استغلوا أداة ذكاء اصطناعي داخلية مخترقة للوصول إلى أجهزة مهندسين إضافية وسرقة بيانات الاعتماد، قبل نشر حاوية ضارة في البنية التحتية للتوقيع لمحفظة Binance في 29 أكتوبر. ثم استغل المتسللون آلية ترخيص EIP-7702 الخاصة بالمواقع لتحويل الأموال خارج ضوابط السحب العادية. وأرجع مكتب التحقيقات الفيدرالي الهجوم إلى عملية القرصنة TraderBog في كوريا الشمالية. اعتبارًا من 3 نوفمبر، أفادت باينانس أنه تم تجميد أو مصادرة ما يقرب من 2.85 مليار دولار، بينما تمت استعادة 98٪ من أصول العملاء المتأثرة باستخدام موارد الشركة. أعادت Binance بناء الأنظمة المخترقة، وعززت الضوابط الأمنية، وقامت بإجراء مراجعة مستقلة للأمن السيبراني. ونفت كوريا الشمالية مسؤوليتها عن الهجوم.

كشفت بورصة العملات المشفرة Binance كيف نفذ قراصنة كوريون شماليون عملية سيبرانية متطورة استمرت لعدة أشهر بلغت ذروتها بسرقة 6.34 مليار دولار من الأصول الرقمية في 29 أكتوبر، وهي واحدة من أكبر عمليات سرقة العملات المشفرة المسجلة على الإطلاق. وفقًا لتحقيق Binance، قام المهاجمون في البداية باختراق أحد المهندسين عن طريق تثبيت برنامج منزلي فاشل في يونيو، ثم تسللوا إلى كمبيوتر موظف آخر من خلال مقابلة توظيف احتيالية ومهمة ترميز ضارة في سبتمبر. وفي 20 أكتوبر، استغلوا أداة ذكاء اصطناعي داخلية مخترقة للوصول إلى أجهزة مهندسين إضافية وسرقة بيانات الاعتماد، قبل نشر حاوية ضارة في البنية التحتية للتوقيع لمحفظة Binance في 29 أكتوبر. ثم استغل المتسللون آلية ترخيص EIP-7702 الخاصة بالمواقع لتحويل الأموال خارج ضوابط السحب العادية. وأرجع مكتب التحقيقات الفيدرالي الهجوم إلى عملية القرصنة TraderBog في كوريا الشمالية. اعتبارًا من 3 نوفمبر، أفادت باينانس أنه تم تجميد أو مصادرة ما يقرب من 2.85 مليار دولار، بينما تمت استعادة 98٪ من أصول العملاء المتأثرة باستخدام موارد الشركة. أعادت Binance بناء الأنظمة المخترقة، وعززت الضوابط الأمنية، وقامت بإجراء مراجعة مستقلة للأمن السيبراني. ونفت كوريا الشمالية مسؤوليتها عن الهجوم.