سقوط ۶.۳ میلیارد دلاری بایننس؛ وقتی مهندسی اجتماعی هوش مصنوعی را شکست می‌دهد

نفوذ به قلب صرافی؛ وقتی یک فایل اجرایی ساده، میلیاردها دلار را به باد می‌دهد

ماجرای سرقت ۶.۳ میلیارد دلاری بایننس (Binance) از آن دست اتفاقاتی است که سیستم‌های دفاعی و امنیتی شرکت‌های بزرگ را به چالش می‌کشد. در دنیایی که ما در حال توسعه ایجنت‌های خودران و مدل‌های زبانی پیچیده هستیم، هکرهای کره شمالی (North Korean Hackers) با استفاده از ابتدایی‌ترین و در عین حال موثرترین ابزار یعنی «مهندسی اجتماعی»، توانستند سد دفاعی بزرگترین صرافی ارز دیجیتال جهان را بشکنند. برخلاف تصور عمومی که فکر می‌کنند هک‌های بزرگ با اجرای کدهای پیچیده در پایتون یا اکسپلویت‌های زیرو-دی (Zero-Day) رخ می‌دهد، اینجا ما با یک سناریوی کلاسیک «فریب» روبرو هستیم.

این هکرها با جعل هویت یک شرکت استخدام‌کننده، مهندس کیف پول بایننس را هدف قرار دادند. در فرآیند به اصطلاح استخدامی، از او خواستند یک «تست کدنویسی» را دانلود و اجرا کند. همین‌جا نقطه شکست است؛ جایی که یک مهندس با اعتماد به یک فایل اجرایی، کل شبکه را به دست هکرها سپرد. این اتفاق برای من به عنوان کسی که درگیر زیرساخت‌های متن‌باز است، یک زنگ خطر جدی است: وقتی امنیت سیستم‌های داخلی به سادگیِ باز کردن یک فایل مخرب از دست می‌رود، تمام آن معماری‌های پیچیده و مدل‌های MoE دیگر چه فایده‌ای دارند؟

معماری نفوذ؛ از یک لپ‌تاپ آلوده تا کنترل خزانه‌های دیجیتال

نکته وحشتناک این هک، پیوستگی و صبر هکرهاست. این یک حمله یک‌شبه نبود؛ هکرها ماه‌ها در شبکه بایننس حضور داشتند. آن‌ها ابتدا به لپ‌تاپ یک مهندس نفوذ کردند، سپس از طریق ابزارهای داخلی که آن مهندس به آن‌ها دسترسی داشت، به سراغ مهندس دوم رفتند. این یعنی هکرها مانند یک ایجنت هوشمند، پله‌به‌پله در شبکه حرکت کردند تا به سطح دسترسی لازم برای کنترل کیف پول‌های حاوی میلیاردها دلار برسند.

استفاده از credentials (اعتبارنامه‌های) دزدیده شده برای تغییر مسیر از لپ‌تاپ یک مهندس به مهندس دیگر، نشان می‌دهد که بایننس در لایه Zero Trust (اعتماد صفر) دچار حفره‌های جدی بوده است. اگر سیستم‌های داخلی به‌گونه‌ای طراحی شده بودند که هر دسترسی نیاز به احراز هویت چندمرحله‌ای سخت‌گیرانه داشته باشد، هکرها هرگز نمی‌توانستند از یک لپ‌تاپ آلوده به خزانه‌های اصلی برسند. اینجاست که می‌گویم: ابزارها باید هوشمندتر از انسان باشند، نه اینکه به سادگی فریب هویت‌های جعلی را بخورند.

چرا امنیت سازمانی در برابر استراتژی‌های کره شمالی شکست خورد؟

سال‌هاست که محققان درباره شیوه کار هکرهای کره شمالی هشدار می‌دهند. آن‌ها از هویت‌های سرقت شده آمریکایی، پروفایل‌های لینکدین جعلی و پیشنهادهای کاری وسوسه‌انگیز استفاده می‌کنند تا سد دفاعی شرکت‌های بزرگ را دور بزنند. با این حال، بایننس مدعی است که ۵۷ حمله مشابه را شناسایی کرده، اما این یکی توانست از لایه‌های امنیتی عبور کند. سوال اصلی این است: چرا ابزارهای امنیتی بایننس متوجه کد مخرب در یک تست کدنویسی نشدند؟

این ناتوانی در تشخیص بدافزار، نشان‌دهنده یک شکاف بزرگ در ابزارهای امنیتی مبتنی بر هوش مصنوعی است که بایننس استفاده می‌کند. اگر ما می‌توانیم مدل‌های بزرگی مثل Llama یا DeepSeek را برای تحلیل کد و شناسایی الگوهای مخرب فاین‌تیون کنیم، چرا شرکت‌های بزرگ هنوز در برابر یک بدافزار ساده در فایل‌های اجرایی ناتوان هستند؟ این ضعف سیستم‌های ایجنتیک در تحلیل رفتار برنامه‌ها در محیط Sandbox، امروز هزینه سنگینی روی دست دنیای کریپتو گذاشته است.

درس‌های تلخ برای توسعه‌دهندگان و متخصصان امنیت

این حادثه برای ما که در حوزه اوپن‌سورس فعالیت می‌کنیم، یک درس بزرگ دارد: هرگز به ورودی‌های غیرقابل اعتماد اعتماد نکنید. فرقی نمی‌کند این ورودی یک درخواست API باشد یا یک تست کدنویسی برای استخدام. سیستم‌های ایجنتیک که در آینده برای اتوماسیون کدنویسی استفاده می‌کنیم، باید در محیط‌های کاملاً ایزوله و بدون دسترسی به شبکه اصلی اجرا شوند.

شرکت‌هایی که میلیاردها دلار دارایی را مدیریت می‌کنند، نباید اجازه دهند که لپ‌تاپ‌های کاری کارمندانشان به سادگی به شبکه‌های حساس متصل شوند. استفاده از سیستم‌های عامل مبتنی بر توزیع‌های امن لینوکس، اجرای کدها در کانتینرهای ایزوله و محدود کردن دسترسی‌های سطح پایین، نه یک پیشنهاد، بلکه یک ضرورت است. بایننس اکنون اعلام کرده که امنیت خود را افزایش می‌دهد، اما نوش‌دارو پس از مرگ سهراب، آن هم با ۶.۳ میلیارد دلار ضرر، برای اکوسیستم ارزهای دیجیتال بسیار گران تمام شد.