ჩრდილოეთ კორეელმა ჰაკერებმა Binance-ის ინჟინერი 6,3 მილიარდი დოლარის მოპარვისთვის მოატყუეს

Binance-მა სამშაბათს გაამჟღავნა, რომ ჩრდილოეთ კორეელმა ჰაკერებმა გასულ კვირას 6,3 მილიარდი დოლარის მოპარვისთვის სოციალური ინჟინერიისა და მავნე პროგრამების კომბინაცია გამოიყენეს. ეს კრიპტოვალუტების ისტორიაში ყველაზე მასშტაბური ძარცვაა. კომპანიის ხელმძღვანელებმა ჟურნალისტებს უთხრეს, რომ ჰაკერები LinkedIn-ზე Binance-ის ინჟინერს დაუკავშირდნენ და ყალბი სამუშაო გასაუბრებების სერია მოუწყვეს. მათ თანამშრომელი დაარწმუნეს, ჩამოეტვირთა „დავალება“, რომელმაც კომპანიის სისტემებში შეღწევის საშუალება მისცა.

დაკავშირებულ ანგარიშში Binance-მა განმარტა, რომ პროგრამული უზრუნველყოფის ინჟინერ B-ს ნამდვილ ვაკანსიების საძიებო პლატფორმაზე დაუკავშირდა ადამიანი, რომელიც პროექტის დირექტორად ასაღებდა თავს. ინჟინერ B-ს პლატფორმაზე პროფილში Binance-ში მუშაობის გამოცდილება ჰქონდა მითითებული. სავარაუდო პროექტის დირექტორმა ჯერ გასაუბრების პირველი ეტაპი მოაწყო ადამიანური რესურსების წარმომადგენელთან, შემდეგ კი მეორე ეტაპი პირთან, რომელიც გამოგონილი კომპანიის აღმასრულებელ დირექტორად ასაღებდა თავს.

ანგარიშში დამატებითი დეტალებიც იყო მოყვანილი. ჰაკერების დახვეწილი გეგმა რამდენიმე თვე გრძელდებოდა. იგი ყალბ LinkedIn-რეკრუტინგთან ერთად ცალკე სარეკლამო კამპანიასაც მოიცავდა. ამ კამპანიით მანამდე კიდევ ერთი ინჟინერი მოატყუეს და პოპულარული პროგრამული პაკეტის, Homebrew-ის, მავნე ვერსია ჩამოატვირთვინეს.

Binance-ის ცნობით, ინჟინერმა Homebrew-ის პროგრამა კომპანიის ჩვეულებრივი არხებით არ ჩამოტვირთა. მან ინტერნეტში რეკლამას დააწკაპუნა, რომელიც პროგრამის შეცვლილ ვერსიას სთავაზობდა.

Binance-ის თქმით, კომპანიამ Homebrew-ის ყალბი ჩამოტვირთვა აღმოაჩინა და თანამშრომლის მოწყობილობიდან წაშალა. თუმცა მანამდე ჰაკერებმა ინჟინრის მოვალეობებისა და იმ თანამშრომლების შესახებ მნიშვნელოვანი ინფორმაცია მოიპოვეს, რომლებიც კომპანიის საფულეებს მართავდნენ.

სწორედ ამ ორი გზის, LinkedIn-ზე ყალბი დაკავშირებისა და Homebrew-ის შეცვლილი ვერსიით მოპოვებული ინფორმაციის, ერთობლიობამ მისცა ჩრდილოეთ კორეელ ჰაკერებს Binance-ის რამდენიმე საფულის ხელში ჩაგდებისა და თანხების გატანის საშუალება.

Binance-ის წარმომადგენლის თქმით, თანამშრომლებს, რომელთა სამუშაო საჯარო კავშირს არ მოითხოვს, LinkedIn-ზე პროფილების შენარჩუნება ეკრძალებათ. წარმომადგენელმა უარი თქვა, განემარტა, დაარღვია თუ არა ეს წესი კონკრეტულმა ინჟინერმა ან გაათავისუფლებდნენ თუ არა რომელიმე ინჟინერს.

ჩრდილოეთ კორეელი ჰაკერების რეკრუტერებად თავის გასაღების პრაქტიკა კორპორაციულ სექტორში ფართოდ გავრცელებულ პრობლემად იქცა. Binance-ის თქმით, კომპანიამ მანამდეც გამოავლინა ჰაკერების მცდელობები, LinkedIn-ზე მის თანამშრომლებზე მიეტანათ იერიში. 2026 წელს კი ჩრდილოეთ კორეასთან დაკავშირებული ჰაკერული თავდასხმის 57 მცდელობა აღმოაჩინა და აღკვეთა.