ข่าวบิตคอยน์: แฮกเกอร์เกาหลีเหนือใช้การสัมภาษณ์งานปลอมแทรกซึมไบแนนซ์ก่อนเหตุโจรกรรม 6.34 พันล้านดอลลาร์

ไบแนนซ์เปิดเผยว่าแฮกเกอร์เกาหลีเหนือใช้เวลาหลายเดือนในการแทรกซึมระบบภายในผ่านแคมเปญวิศวกรรมสังคมที่ออกแบบอย่างซับซ้อนและมุ่งเป้าไปที่พนักงาน เมื่อเดือนกันยายน แฮกเกอร์ที่ปลอมตัวเป็นนักสรรหาบุคลากรติดต่อวิศวกรซอฟต์แวร์ของไบแนนซ์ผ่านแพลตฟอร์มหางานที่ถูกต้องตามกฎหมาย วิศวกรรายนี้ผ่านการสัมภาษณ์วิดีโอกับตัวแทนฝ่ายทรัพยากรบุคคลปลอม ซึ่งแชร์โปรไฟล์โซเชียลมีเดียที่มีรูปและวิดีโอส่วนตัวเพื่อสร้างความน่าเชื่อถือ จากนั้นมีการสัมภาษณ์รอบสองกับผู้ที่แอบอ้างเป็นซีอีโอของบริษัทสมมติ ช่วงท้ายการสัมภาษณ์ วิศวกรถูกสั่งให้ดาวน์โหลดโจทย์เขียนโค้ดลงคอมพิวเตอร์ที่ใช้ทำงาน โจทย์ดังกล่าวมีมัลแวร์ซับซ้อนที่หลบเลี่ยงระบบป้องกันความปลอดภัยของอุปกรณ์ปลายทางของไบแนนซ์ และทำให้ผู้โจมตีเข้าถึงเครื่องของเขาได้ วันที่ 20 ตุลาคม แฮกเกอร์ใช้คอมพิวเตอร์ที่ถูกบุกรุกและเครื่องมือ AI ภายในของไบแนนซ์เพื่อเข้าถึงวิศวกรอีกสองรายที่ทำงานด้านโครงสร้างพื้นฐานกระเป๋าเงิน พวกเขาพบโทเคนสำหรับการติดตั้งคอนเทนเนอร์ในคอมพิวเตอร์ของวิศวกรรายหนึ่ง วันที่ 29 ตุลาคม ผู้โจมตีเข้าถึงคอมพิวเตอร์ของวิศวกรอีกราย ใช้ข้อมูลรับรองที่ขโมยมาเพื่อติดตั้งคอนเทนเนอร์อันตราย และเจาะโครงสร้างพื้นฐานการลงนามกระเป๋าเงินของไบแนนซ์ การเข้าถึงดังกล่าวทำให้พวกเขาอนุมัติธุรกรรมฉ้อโกงข้ามหลายบล็อกเชน และในที่สุดก็ขโมยสินทรัพย์ดิจิทัลมูลค่า 6.34 พันล้านดอลลาร์ ไบแนนซ์ระบุว่า 2.85 พันล้านดอลลาร์ถูกอายัดหรือสกัดกั้นแล้ว และสินทรัพย์โทเคนที่ได้รับผลกระทบ 98% ได้รับการเติมคืนแล้ว FBI ระบุว่าเหตุโจมตีครั้งนี้เป็นฝีมือกลุ่มแฮกเกอร์ TraderTraitor ของเกาหลีเหนือ