أعلنت منصة باينانس أنها فقدت 6.3 مليار دولار في اختراق بدأ بمقابلة عمل وهمية. وتصف المنصة المهاجمين بأنهم على صلة بكوريا الشمالية. وبحسب روايتها، أمضوا أشهرًا في اختراق الموظفين والأنظمة الداخلية قبل تنفيذ الاستغلال.
مقابلة عمل كطريق للدخول
لم تكن نقطة الدخول ثغرة برمجية، بل كانت شخصًا. وفقًا لباينانس، استخدم المهاجمون مقابلة عمل وهمية لاختراق موظفي المنصة، وهو أسلوب هندسة اجتماعية وليس اقتحامًا تقنيًا. لم تكن هناك حاجة إلى ثغرة يوم-صفر غريبة للحصول على موطئ قدم، بل مجرد عرض مقنع وشخص مستعد للرد على المكالمة.
هذه التفصيلة مهمة لأنها الجزء من القصة الذي لا تستطيع المنصة إصلاحه بتحديث برمجي. تدريب الموظفين وضوابط الوصول الداخلية هما ما يقف في طريق مثل هذه الهجمات.
أشهر من التواجد الداخلي قبل الاستغلال
لم يكن هذا هجومًا سريعًا وسحبًا للأموال. تقول باينانس إن المهاجمين أمضوا أشهرًا في اختراق الموظفين والأنظمة الداخلية قبل الاستغلال نفسه. موظفون متعددون، أنظمة متعددة. الصورة هي صورة توغل بطيء وصبور اتسع خطوة بخطوة، وليس حاسوبًا محمولًا مسروقًا واحدًا.
لم تذكر المنصة، على الأقل في الرواية المتاحة حتى الآن، عدد الموظفين المتأثرين أو متى بدأ الاختراق أول مرة. هذه هي الأرقام التي ستظهر مدة قدرة المهاجمين على العمل دون اكتشاف.
طبقة توقيع المحافظ الساخنة
كان الهدف البنية التحتية لتوقيع المحافظ الساخنة في باينانس. المحافظ الساخنة هي المحافظ المتصلة التي تستخدمها المنصة لنقل الأموال بسرعة، وأنظمة التوقيع هي ما يصرح بهذه التحويلات. إذا سيطرت على تلك الطبقة، فلن تحتاج إلى اختراق المحافظ نفسها، بل يمكنك جعلها توافق على المعاملات نيابة عنك.
وهذا يتوافق مع أشهر من الأعمال التحضيرية. الوصول إلى البنية التحتية للتوقيع يعني عمومًا المرور عبر الأشخاص والأنظمة الداخلية أولًا، وهو بالضبط المسار الذي تقول باينانس إن المهاجمين سلكوه.
أين يأتي دور EIP-7702
استُخدم في الاستغلال آلية EIP-7702 الخاصة بإيثريوم، وفقًا للمنصة. وهي إضافة حديثة نسبيًا إلى إيثريوم، وسيجذب ظهورها في اختراق بهذا الحجم انتباه منصات أخرى تعتمد عليها. الحقائق المتاحة لا توضح كيف استخدمها المهاجمون، وسيكون تخمينًا قول المزيد.
ما تؤكده هو المزيج: اختراق على المستوى البشري أدخل المهاجمين إلى الداخل، وآلية خاصة بإيثريوم كانت جزءًا من الاستغلال نفسه.
ما لم تذكره باينانس
رقم 6.3 مليار دولار مصدره باينانس، وكذلك الصلة بكوريا الشمالية. نسبة الهجوم إلى جهة معينة هي وصف المنصة للمهاجمين، وليست نتيجة محقق خارجي، وينبغي قراءتها على هذا الأساس حتى يبدي طرف آخر رأيه.
لا تزال عدة أساسيات غائبة. لا يوجد تفصيل للأصول التي أُخذت. لا كلمة عما إذا جُمّدت أي أموال أو استُردت. لا جدول زمني لتوقيت تنفيذ الاستغلال. الرواية التقنية الكاملة من باينانس عن كيفية الوصول إلى البنية التحتية للتوقيع، وكيف استُخدمت EIP-7702 ضدها، هي الشيء التالي الذي ينبغي البحث عنه.
