مهندسی معکوسِ یک سرقت بزرگ: نفوذ پیونگ‌یانگ به قلب بایننس با ابزار هوش مصنوعی

کالبدشکافی یک نفوذ؛ وقتی رزومه‌ها سلاح می‌شوند

دنیای امنیت سایبری همواره با یک پارادوکس بزرگ دست‌به‌گریبان است؛ هرچقدر دیواره‌های آتش (Firewalls) و پروتکل‌های رمزنگاری پیچیده‌تر شوند، فاکتور «انسان» همچنان ضعیف‌ترین حلقه زنجیر باقی می‌ماند. نفوذ اخیر به صرافی ارز دیجیتال بایننس (Binance) که منجر به سرقت خیره‌کننده ۶.۳ میلیارد دلاری شد، نشان داد که هکرهای گروه «تریدر تریتر» (TraderTraitor) متعلق به کره شمالی، دیگر به دنبال یافتن حفره‌های کلاسیک در کدهای پایه نیستند. آن‌ها با بهره‌گیری از تکنیک‌های مهندسی اجتماعی در قالب مصاحبه‌های شغلی جعلی، اعتماد مهندسان ارشد را هدف گرفتند.

این پروسه از ژوئن ۲۰۲۶ با یک تبلیغ ساده در موتورهای جستجو آغاز شد که کاربران را به دانلود یک نصب‌کننده (Installer) آلوده هدایت می‌کرد. نکته کلیدی در اینجا «ریتم داستان‌گویی» مهاجمان است؛ آن‌ها عجله‌ای نداشتند. ماهیت این حمله شبیه به یک سریال درام با ضرب‌آهنگ کند (Slow-burn) بود که در آن هر اپیزود، پیش‌زمینه را برای کلیف‌هنگر نهایی آماده می‌کرد. مهاجمان با شبیه‌سازی دقیق فرآیندهای استخدامی و حتی اشتراک‌گذاری پروفایل‌های اجتماعی برای اعتمادسازی، مهندس بایننس را متقاعد کردند که یک «تکلیف مصاحبه» را روی سیستم خود اجرا کند؛ اقدامی که در نهایت به اجرای بدافزار و دسترسی از راه دور منجر شد.

نبرد در لایه کد؛ شکست سیستم‌های امنیتی کلاسیک

تیم امنیتی بایننس در ژوئن متوجه اولین آلودگی شد و دستگاه فرد مذکور را تعویض کرد، اما این تازه آغاز ماجرا بود. مهاجمان در این مرحله از یک تکنیک بسیار پیشرفته برای دور زدن ابزارهای محافظتی Endpoint استفاده کردند. آن‌ها به جای تزریق یک فایل اجرایی مشکوک، «pyenv» را که یک ابزار ضروری برای مدیریت محیط‌های پایتون در توسعه نرم‌افزار است، با نسخه‌ای مخرب جایگزین کردند. این سطح از دقت در «توسعه جهان داستانی» حمله، نشان‌دهنده تسلط فنی بالای مهاجمان بر گردش کار (Workflow) مهندسان است.

این بدافزار از تکنیک‌های مبهم‌سازی (Obfuscation) استفاده می‌کرد تا در لایه‌های زیرین سیستم‌عامل پنهان بماند. در واقع، سیستم‌های امنیتی بایننس در آن زمان قادر به شناسایی این کد مخرب نبودند، زیرا مهاجمان از یک «Zero-day» بهره می‌بردند که ماهیتِ ابزارهای توسعه را به نفع خود تغییر داده بود. این دقیقاً همان لحظه‌ای است که در سریال‌های تکنو-تریلر می‌بینیم؛ جایی که قهرمان داستان فکر می‌کند بر دشمن پیروز شده، اما در واقع بذر شکست در سیستم نهادینه شده است.

هوش مصنوعی؛ ابزاری که علیه خالقش شورش کرد

شاید شوکه‌کننده‌ترین بخش این گزارش، استفاده مهاجمان از ابزار هوش مصنوعی داخلی خودِ بایننس باشد. در ۲۰ اکتبر، هکرها با نفوذ به لایه‌های مدیریتی، از همین ابزار برای دسترسی به کیف پول‌ها استفاده کردند. استفاده از AI برای دور زدن پروتکل‌های امنیتی، مرز میان واقعیت و تخیل را در حوزه امنیت سایبری کمرنگ کرده است. این اتفاق به ما یادآوری می‌کند که وقتی ابزارهای اتوماسیون هوشمند به دست افراد غیرمجاز می‌افتند، قدرت تخریب آن‌ها به صورت نمایی افزایش می‌یابد.

چرا بایننس نتوانست جلوی تراکنش‌ها را بگیرد؟ پاسخ در معماری «محاسبات چندجانبه» (MPC) نهفته است. از آنجایی که هیچ کلید خصوصی واحدی برای کنترل کیف پول‌ها وجود نداشت، ابطال دسترسی‌های غیرمجاز بلافاصله امکان‌پذیر نبود. این پیچیدگی ساختاری، در کنار استفاده هوشمندانه مهاجمان از ویژگی EIP-7702، باعث شد تا زمان طلایی برای متوقف کردن خروج سرمایه از دست برود. این سناریو، یک کلاس درس برای تمام پلتفرم‌های استریمینگ و صرافی‌های بزرگ است که چگونه «توسعه جهان داستانی»ِ یک محصول، می‌تواند به پاشنه آشیل امنیت آن تبدیل شود.

درس‌های مدیریتی برای عصرِ پس از نفوذ

مدیرعامل بایننس، ریچارد تنگ (Richard Teng)، اعلام کرده که هیچ کاربری متضرر نشده و ۹۸ درصد دارایی‌ها بازیابی شده‌اند. با این حال، این بیانیه‌ها نمی‌توانند سایه سنگین این نفوذ را از بین ببرند. سوال اصلی این است: چرا یک مهندس با دسترسی به کیف پول‌های گرم (Hot Wallets)، اجازه داشت کدهای ناشناس را روی سیستم خود اجرا کند؟ این خلأ در پروتکل‌های امنیتی داخلی، فراتر از یک خطای فردی است و به فرهنگ «اتاق نویسندگان» یا همان فرهنگ سازمانی برمی‌گردد.

در دنیای امروز، جایی که حملات سایبری به اندازه فیلم‌های اکشنِ نتفلیکس (Netflix) دارای آرک‌های داستانی پیچیده هستند، سازمان‌ها باید نگاه خود را به امنیت تغییر دهند. تکیه بر ابزارهای خودکارِ هوش مصنوعی بدون لایه‌های نظارتی انسانیِ سخت‌گیرانه، مانند ساختن قلعه‌ای است که کلیدهایش را به یک رباتِ غیرقابل‌اعتماد سپرده‌اید. این سرقت، نه فقط یک بحران مالی، بلکه یک هشدار جدی درباره امنیت زیرساخت‌های استریمینگ و مالی در عصر مدل‌های زبانی بزرگ است.