مقابلة عمل وهمية كبدت «بينانس» 6.3 مليار دولار.. كيف تمت أكبر سرقة مالية على الإطلاق؟

ذكرت منصة «بينانس» (Binance)، أن قراصنة إلكترونيين استغلوا مقابلة عمل وهمية وبرمجيات خبيثة مدمجة في إعلان لاختراق أجهزة حاسوب تابعة لاثنين من مهندسي البرمجيات في المنصة، ثم استخدموا جهاز حاسوب مهندس ثالث للاستيلاء على عملات مشفرة بقيمة 6.3 مليار دولار، في عملية السرقة التي وقعت الأسبوع الماضي.وفي تقريرها الأولي حول كيفية تنفيذ القراصنة لما قد يكون أكبر سرقة مالية على الإطلاق، أوضحت «بينانس» تفاصيل عملية الاختراق متعددة المراحل، التي بدأت في شهر يونيو الماضي، وأدت إلى سلسلة من الثغرات الأمنية التي انتهت بعملية السرقة يوم الخميس الماضي.وذكرت المنصة أنه حتى بعد أن سارعت لتأمين نظامها وتجميد عمليات السحب فور اكتشاف الهجوم في وقت متأخر من يوم الخميس الماضي، ظل القراصنة يواصلون سرقة العملات المشفرة من المنصة لمدة قاربت أربع ساعات بعد وقوع عملية السرقة الأولى، وفقًا لما ذكرته وكالة «رويترز».وأثار هذا الهجوم تساؤلات حول كيفية تمكن القراصنة من اختراق أكبر منصة للعملات المشفرة في العالم -في ظل سلسلة من الهجمات المرتبطة بكوريا الشمالية- كما أعاد طرح تساؤلات حول مدى عرضة الأصول الرقمية للجرائم الإلكترونية، ووجه مكتب التحقيقات الفيدرالي (FBI) أصابع الاتهام إلى مجموعة قرصنة مرتبطة بكوريا الشمالية، وهو ادعاء نفته بيونج يانج.وأوضح مايكل بارنهارت، الباحث في شركة الأمن السيبراني «دي تكس» (DTEX)، أن خبراء الأمن السيبراني والمسؤولين الحكوميين حذروا لسنوات من لجوء قراصنة -من بينهم مجموعات مرتبطة بكوريا الشمالية- إلى إجراء مقابلات عمل وهمية لاستهداف موظفين في شركات مستهدفة؛ وهي تقنية معروفة في أوساط القرصنة.وكشفت «بينانس» أنها رصدت وأحبطت 57 تهديدًا إلكترونيًا مشتبهًا بصلتها بكوريا الشمالية خلال عام 2026، وهو ما يشير، بحسب بارنهارت، إلى أن المنصة تتعرض لـ «وابل مستمر» من الهجمات.وجاء في تقرير المنصة: «ما كان ينبغي لهذا الأمر أن يحدث، ونحن نعتذر عن حالة القلق والاضطراب وعدم اليقين التي تسببنا فيها لمستخدمينا وشركائنا وللقطاع ككل»، مُضيفة أن الهجوم بدأ في شهر يونيو الماضي، حين قام أحد الموظفين في فريق تطوير المحافظ الرقمية التابع لها بتحميل أداة من الإنترنت كان قراصنة قد تلاعبوا بها.اكتشاف الثغرةوأوضحت المنصة أنها اكتشفت الأمر لاحقًا، فاستبدلت الجهاز المعني وغيّرت بيانات الاعتماد، إلا أن طبيعة عمل ذلك الموظف -وغيره من أعضاء فريق المحافظ- أصبحت مكشوفة.وأفاد تقرير صادر عن «بينانس» بأنه في شهر سبتمبر، قام مهندس برمجيات -كان يبحث عن وظيفة جديدة- بتحميل «مستودع برمجيات ضار» على حاسوبه، وذلك بعد خضوعه لمقابلة عمل لما ظن أنها وظيفة حقيقية، تضمنت لقاءً افتراضيًا مع الرئيس التنفيذي لشركة وهمية، وفي 20 أكتوبر، استخدم المهاجم الحاسوب المخترق، إلى جانب أداة ذكاء اصطناعي داخلية، للسيطرة على نظام مطور محافظ رقمية، وكذلك نظام مطور آخر للمحافظ الرقمية، وبعد تسعة أيام، استخدم المهاجم حاسوب المطور الثاني -مستعينًا ببيانات اعتماد مسروقة من المطور الأول- لتشغيل نص برمجي ضار وتنفيذ الهجوم.وذكر شخص مطلع على الواقعة أن نسخة ضارة من الأداة وُضعت ضمن إعلان، مما جعلها تظهر في نتائج محركات البحث في مرتبة أعلى من النسخة الأصلية، مُشيرًا إلى أن عددًا محدودًا فقط من المهندسين في الشركة يمتلكون صلاحية الوصول المباشر إلى المحافظ الرقمية، التي تُستخدم لتخزين العملات المشفرة أو تداولها.سحب عملات رقمية في دقائق معدودةوقعت الهجمة بسرعة في 29 أكتوبر، حيث تم سحب 233.46 مليون وحدة من عملة «ريبل» (XRP) من خمس محافظ…