به نظر می رسد که هک ۶ میلیارد دلاری بایننس به این دلیل اتفاق افتاده است که کارمندان آن Vibe را کدگذاری کرده اند

میلیاردها دلار ارز دیجیتال به سرقت رفته است – در یک هک که اکنون متوجه شدیم که شامل تلاش شرکت برای کدنویسی vibe است. شما نمی‌توانید یک داستان هشداردهنده اساسی‌تر برای دورانی که کارفرمایان از هوش مصنوعی در هر سطحی استقبال می‌کنند، فکر کنید.

پس از اینکه هکرها نزدیک به 6.3 میلیارد دلار را از پلتفرم کریپتو خارج کردند، بایننس فاش کرد که چگونه دزدان آنچه را که می‌توانست به سرقت قرن تبدیل شود، کشف کردند.

در گزارش مفصلی از تحقیقات خود که روز سه شنبه منتشر شد، این شرکت طرح مفصلی را توصیف کرد که ماه ها ادامه داشت، شامل مصاحبه های شغلی جعلی، فیشینگ قدیمی و – بله – یک ابزار هوش مصنوعی ربوده شده.

همه چیز در ماه ژوئن زمانی شروع شد که یکی از کارمندان تیم توسعه کیف پول Binance تصمیم گرفت که با نصب یک ابزار کدنویسی محبوب هوش مصنوعی، کمی کدگذاری لرزشی را انجام دهند. اما آنها پس از کلیک بر روی یک تبلیغ مخرب، یک نصب تقلبی Homebrew، ابزاری که در میان مهندسان نرم افزار محبوب است، دانلود کردند. بایننس گفت که این ناهنجاری را کشف کرده، دستگاه را جایگزین کرده و اعتبار مربوطه را تغییر داده است.

تا اینجا خیلی خوب بود، با این تفاوت که این حمله نقش کارمند و همکارانش در تیم کیف پول را در معرض دید هکرها قرار داد و فرصت مورد نیاز را به آنها داد. از آنجا، برخی از مهندسی اجتماعی کلاسیک وارد بازی شد. یک هکر که خود را به عنوان مدیر پروژه معرفی می کرد، از طریق یک پلت فرم جستجوی کار قانونی با مهندس نرم افزار دیگری تماس گرفت تا ابتدا با یک “نماینده منابع انسانی” و سپس با “مدیر عامل” یک شرکت جعلی مصاحبه کند.

کلاهبرداران سپس با اشتراک گذاری یک حساب کاربری در شبکه های اجتماعی با عکس ها و ویدئوهای شخصی، اعتماد کارمند را به دست آوردند، چیزی که بایننس گفت: “پیشرفته تر و فریبنده تر از رویکردهای قبلی مهندسی اجتماعی است.” (از این گزارش مشخص نیست، اما شاید آنها با هوش مصنوعی تولید شده اند و عنصر دیگری از تهدید هوش مصنوعی را به این داستان اضافه می کند.)

مهمتر از همه، مصاحبه بعدی بر روی متن انجام شد. از مهندس خواسته شد تا یک “کار” حاوی کد مخرب را تکمیل و دانلود کند که بلافاصله پس از شروع نصب توسط کارمند اجرا می شود. از جمله چیزهایی که تغییر کرد، جایگزینی یک ابزار توسعه واقعی با یک نسخه مخرب بود که می توانست با هکرها ارتباط برقرار کند و دستورات را اجرا کند.

همه اینها در سپتامبر اتفاق افتاد. از ماه اکتبر، هکر از ماشین در معرض خطر یک کارمند برای استفاده از یک ابزار هوش مصنوعی داخلی و استفاده از آن به عنوان یک تخته پرشی برای به دست گرفتن کنترل رایانه و رایانه یک توسعه دهنده کیف پول شخص ثالث استفاده کرده است. از آنجا، آنها از اعتبار سرقت شده از اولین کارمند تیم کیف پول برای ورود به رایانه کارمند سوم و اجرای یک اسکریپت مخرب استفاده کردند که حمله را آغاز کرد.

در مجموع، این حمله 233.46 میلیون XRP، نوعی رمزنگاری، را از پنج کیف پول موجود در کیف پول هکرها تخلیه کرد و سپس سایر اشکال رمزنگاری از جمله بیت کوین را غارت کرد که ممکن است پرسودترین سرقت تمام دوران باشد.

مقصران همچنان نامشخص هستند. FBI بلافاصله یک سازمان بدنام هکر کره شمالی را مقصر دانست، اما پیونگ یانگ هر گونه دخالت در آن را رد کرد. بایننس در گزارش خود خاطرنشان کرد که «۵۷ مورد مشکوک به تهدید سایبری مرتبط با کره شمالی» را خنثی کرده است – حداقل تا زمانی که دفاعی آنها را نقض کرده است.

اطلاعات بیشتر در مورد امنیت سایبری: ساکنان وحشت زده چون هکرها کنترل سیستم هشدار اضطراری را به دست گرفته و در مورد حمله هسته ای قریب الوقوع هشدار می دهند