تحديث (6 نوفمبر، الساعة 05:03 مساءً بالتوقيت العالمي المنسق): صُححت هذه المقالة لتوضيح الجدول الزمني لاختراق Binance. وتتضمن المقالة أيضًا تصريحًا من متحدث باسم Binance.
تقدّر منظمة الأمن السيبراني غير الربحية Security Alliance (SEAL) أن قراصنة مرتبطين بكوريا الشمالية اخترقوا جهاز موظف في Binance قبل نحو ثمانية أسابيع من الاستغلال الذي طال المنصة بقيمة 6.3 مليار دولار في 29 أكتوبر، رغم أن Binance قالت إن حملة الهجوم الأوسع بدأت في يونيو، وإن القراصنة لم يتمكنوا من الوصول إلى أجهزة بنية تحتية إضافية للمحافظ حتى 20 أكتوبر.
كتبت SEAL في تقريرنُشر يوم الخميس أن مجموعة القرصنة اخترقت جهاز مهندس برمجيات في Binance خلال سبتمبر عبر مخطط توظيف زائف، مضيفةً أن جهات التهديد يمكنها التنقل في الأنظمة المخترقة بدرجة عالية من التخفي على مدى فترات زمنية طويلة بعد الاختراق الأولي. ويشير تقدير SEAL البالغ ثمانية أسابيع إلى نافذة الاختراق الممتدة من سبتمبر إلى أكتوبر، وليس إلى بداية الحملة الأوسع التي وصفتها Binance.
تواصلت Cointelegraph مع Binance طلبًا لتوضيح الجدول الزمني. وقال متحدث باسم الشركة إن الاختراقين الأوليين للأجهزة وقعا في يونيو وسبتمبر، لكن المهاجمين لم يحصلوا على الوصول اللازم للوصول إلى عمليات المحافظ حتى 20 أكتوبر.
وقال المتحدث: «كما أوضحنا في إعلاننا، وقعت الاختراقات الأولية للأجهزة في يونيو وسبتمبر، لكن المهاجمين لم يحصلوا على الوصول اللازم للوصول إلى عمليات المحافظ حتى 20 أكتوبر، عندما استخدموا موطئ القدم هذا للتحرك جانبيًا والحصول على إمكانية الوصول إلى أجهزة وبيانات اعتماد إضافية».
حددت SEAL ما لا يقل عن أربع «شركات واجهة» مرتبطة بحملات التوظيف الزائفة التابعة لـ TraderTraitor في عام 2026، بما في ذلك citalab.net وcitalab.com وbitfit.io وoddium.io.
أرجعت Binance حملة الهجوم إلى يونيو، عندما اختُرق جهاز موظف آخر بعد أن نزّل الموظف نسخة معدّلة من تثبيت Homebrew أثناء محاولته تثبيت أداة للبرمجة بالذكاء الاصطناعي. ورصدت المنصة الحادثة واستبدلت الجهاز، مع تدوير بيانات الاعتماد ذات الصلة. لكن المهاجمين كانوا قد حصلوا بالفعل على معلومات عن الموظفين العاملين على بنية محافظ Binance التحتية، وفقًا لـ منشورعلى X يوم الثلاثاء.
في 20 أكتوبر، استخدم المهاجمون حاسوب المهندس المستهدف في سبتمبر وأداة ذكاء اصطناعي داخلية للسيطرة على جهازي مهندسين من مهندسي البنية التحتية للمحافظ، وفقًا لـ Binance. واكتشفوا لاحقًا رمز صلاحية للنشر، استُخدم خلال الاستغلال الذي وقع في 29 أكتوبر.
أشار تحليل المنظمة المختصة بالأمن السيبراني إلى أنماط اختراق متعددة المراحل مماثلة في عمليات اختراق أخرى بارزة للعملات المشفرة. وقدّرت أن المهاجمين تمتعوا بإمكانية الوصول لنحو ستة أسابيع قبل اختراق Bitget بقيمة 388 مليون دولار، وبإمكانية الوصول إلى LayerZero لمدة ستة أسابيع قبل الثغرة التي أدت إلى استغلال Kelp DAO بقيمة 293 مليون دولار ، ولنحو ثلاثة أسابيع قبل تنفيذ استغلال AFX بقيمة 24 مليون دولار.
نسب مكتب التحقيقات الفيدرالي الأميركي الهجومَ إلى جماعة «TraderTraitor» الكورية الشمالية، وفقًا لتقرير صدر يوم السبت. و رفضت كيم يو جونغ، شقيقة الزعيم الكوري الشمالي كيم جونغ أون، الاتهامات.
ذات صلة: يقول باندل من Grayscale إن اختراق Binance قد يكون «انتكاسة مؤقتة» للعملات المشفرة