مدیر ارشد امنیتی بایننس، جیمی سو، ماه‌ها قبل از وقوع هک ۶.۳ میلیارد دلاری این صرافی، در مصاحبه‌ای توضیح داد که چگونه آزمون‌های کدنویسی جعلی می‌توانند دستگاه کارمندان را به خطر بیندازند. این تاکتیک دقیقاً مشابه روشی بود که بعداً در حمله به صرافی مورد استفاده قرار گرفت.
سو در مصاحبه‌ای در ماه جولای درباره واکنش بایننس به تهدیدات امنیتی فزاینده، به کوین‌تلگراف گفته بود که «مصاحبه‌های شغلی جعلی چیزی است که ما در داخل به شدت نگران آن هستیم.» او توضیح داد که چگونه مهاجمان می‌توانند یک فرصت شغلی را برای کارمند سفارشی‌سازی کرده و سپس او را متقاعد کنند تا بخشی از یک ارزیابی فنی، کدی را اجرا کند.
خطر اجرای کد مخرب
به گفته سو، «هنگامی که آن کد اجرا شود، دستگاه به خطر می‌افتد و مهاجمان می‌توانند شروع به جمع‌آوری اطلاعات اعتباری کنند.» او افزود که مهاجمان سپس می‌توانند از این اطلاعات برای نفوذ بیشتر به شبکه استفاده کنند. هشدار دقیق سو در مورد ارزیابی‌های کدنویسی مخرب، در پوشش خبری کوین‌تلگراف در ماه جولای منتشر نشده بود، اما پس از بزرگترین هک تاریخ صرافی‌های ارز دیجیتال، اهمیت تازه‌ای یافته است.
طبق تحقیقات اولیه بایننس، در ماه سپتامبر، یکی از مهندسان نرم‌افزار این صرافی در جریان یک مصاحبه شغلی جعلی، یک تکلیف کدنویسی مخرب را بر روی کامپیوتر کاری خود دانلود کرد. این نفوذ بخشی از حمله چند مرحله‌ای شد که در نهایت به سرقت در ماه اکتبر منجر شد.
دشواری شناسایی حملات
سو در مصاحبه با کوین‌تلگراف همچنین پیش‌بینی کرده بود که چرا ابزارهای امنیتی ممکن است چنین تله‌ای را شناسایی نکنند. او در ماه جولای توضیح داد که یک ارزیابی فنی می‌تواند شامل مراحل به ظاهر قانونی باشد، مانند دانلود یک مخزن کد از GitHub. «هر مرحله به خودی خود قانونی است. بنابراین بسیاری از ابزارهای ضدویروس ممکن است قادر به شناسایی و علامت‌گذاری آن نباشند.»
تحقیقات بایننس متعاقباً شکست مشابهی را در شناسایی شرح داد و اعلام کرد که فرآیند راه‌اندازی تکلیف، بدافزاری را اجرا کرده که از طریق پنهان‌کاری و سایر تکنیک‌های گریز، از ابزارهای امنیتی نقطه پایانی آن اجتناب کرده است.
مسئولیت بایننس در قبال حملات
سو به کوین‌تلگراف گفت که مسئولیت مهار ریسک زمانی که کارمندان فرصت‌های شغلی خارج از سازمان را با استفاده از کامپیوترهای شرکت دنبال می‌کنند، بر عهده بایننس است. «البته کارمندان می‌توانند فرصت‌های خارج از سازمان را بررسی کنند. آنچه ما نگران آن هستیم این است که این کار را با دستگاه شرکت انجام دهند.» او افزود که اگر کارمندی فریب مصاحبه جعلی را بخورد، «مسئولیت آن با ماست که آن را شناسایی کنیم» و «جلوی اجرای واقعی آن کد را بگیریم.»
بایننس از قبل در حال آزمایش کارمندان در برابر استخدام‌کنندگان جعلی بود. سو گفت که تیم قرمز داخلی این صرافی به مدت سه تا چهار سال، شبیه‌سازی‌های فیشینگ ماهانه را انجام می‌داده و برای کارمندانی که موفق نمی‌شدند، آموزش‌های ترمیمی ارائه می‌کرد. «در ابتدا، بهداشت امنیتی جای زیادی برای بهبود داشت. اما پس از این مدت، وضعیت شرکت به طور قابل توجهی بهبود یافته است.»
تغییر رویکرد استخدام در صنعت
کوین گیبسون از شرکت استخدام Proof of Search به کوین‌تلگراف گفت که این تهدید همچنین نحوه ارزیابی داوطلبان توسط برخی کارفرمایان رمزارزی را تغییر داده است. مشتریان به طور فزاینده‌ای می‌خواهند بدانند که آیا با نامزدها به صورت حضوری ملاقات شده است یا خیر. گیبسون افزود: «تعدادی از مشتریان ما اکنون مستقیماً از ما می‌پرسند که آیا ما نامزد را شخصاً ملاقات کرده‌ایم یا خیر.» او همچنین گفت که نامزدهایی که شخصاً توسط یک استخدام‌کننده شخص ثالث ملاقات شده‌اند، مزیت دارند. کارمندان، مانند مورد بایننس، نیز می‌توانند هدف قرار گیرند. «در حوزه رمزارز، یک پیشنهاد شغلی مشکوک یا یک «تماس سریع» می‌تواند اولین قدم در یک حمله چند میلیون دلاری باشد.»
مقابله با تهدیدات کره شمالی
بایننس اعلام کرد که امسال تاکنون ۵۷ مورد تهدید سایبری مشکوک مرتبط با کره شمالی را مسدود کرده است که تقریباً معادل یک حمله در هر پنج روز است. پس از حمله اکتبر، بایننس اعلام کرد که کنترل‌های دستگاه را تشدید کرده، سیستم‌های کیف پول آسیب‌دیده و ابزارهای هوش مصنوعی داخلی را بازسازی کرده، کنترل‌های دسترسی را تقویت کرده و اعتبارنامه‌های به خطر افتاده را باطل کرده است. همچنین اعلام کرد که سرمایه‌گذاری در حفاظت از نقطه پایانی و امنیت محیط توسعه‌دهندگان را افزایش می‌دهد و کارشناسان مستقل امنیت سایبری را برای بررسی حادثه به کار گرفته است. برخی جزئیات فنی و اقدامات امنیتی محرمانه باقی خواهند ماند.
