كيف تحولت مقابلة عمل وهمية على LinkedIn إلى سرقة 6.3 مليار دولار من Binance

رسالة مهذبة من شخص يقدم نفسه مديراً لمشروع واعد، ثم مقابلة أولى مع موظفة موارد بشرية، ثم لقاء ثانٍ مع رئيس تنفيذي يبدو مهتماً بخبرتك. تفاصيل يمر بها كثير من الباحثين عن عمل كل يوم، لكنها هذه المرة كانت، بحسب Binance، البداية الفعلية لأكبر سرقة في تاريخ العملات المشفرة، بقيمة 6.3 مليار دولار. وتكشف القصة أن أكثر الأنظمة تحصيناً قد تُفتح من باب بشري بسيط.

بحسب ما نقلته Fortune، قال مسؤولو Binance للصحفيين إن قراصنة من كوريا الشمالية استهدفوا أحد مهندسي الشركة عبر LinkedIn، ورتبوا له سلسلة من مقابلات العمل الوهمية لإقناعه بتنزيل ملف قُدم له على أنه مهمة اختبار، لكنه منح المهاجمين طريقاً إلى أنظمة الشركة.

وفي تقرير مرتبط، أوضحت الشركة أن المهندس تلقى تواصلاً عبر منصة توظيف مشروعة من شخص ادعى أنه مدير مشروع، وكان ملفه الشخصي يشير إلى خبرته في Binance. ورُتبت له مقابلة أولى مع ممثل للموارد البشرية، ثم مقابلة ثانية مع شخص ادعى أنه الرئيس التنفيذي لشركة وهمية.

لم تكن مقابلات العمل وحدها كافية. يذكر تقرير Binance أن الخطة امتدت لأشهر، وتضمنت حملة إعلانية منفصلة خدعت مهندساً آخر في وقت سابق لتنزيل نسخة معدلة من برنامج Homebrew الشهير، إذ نقر المهندس على إعلان على الإنترنت بدلاً من تنزيل البرنامج عبر القنوات المعتادة في الشركة.

وتقول Binance إنها اكتشفت النسخة المعدلة وأزالتها من جهاز الموظف، لكن بعد أن حصل المهاجمون على معلومات مهمة عن دور المهندس وعن الموظفين الآخرين الذين يديرون محافظ الشركة. ومن اجتماع هذين الخيطين، أي التواصل الوهمي عبر LinkedIn والمعلومات المستخلصة من النسخة المعدلة، تمكن المهاجمون من السيطرة على عدد من محافظ Binance وتفريغها.

بحسب متحدث باسم Binance، لا يُسمح للموظفين في الأدوار غير العامة بامتلاك ملفات شخصية على LinkedIn. لكن المتحدث رفض توضيح ما إذا كان المهندس قد خالف هذه السياسة، أو ما إذا كان أي من المهندسين سيُفصل من عمله.

وهنا تظهر معضلة حقيقية للشركات، فوجود الموظف على منصات التوظيف أمر طبيعي في سوق العمل، لكنه في الوقت نفسه يكشف للمهاجمين من يعمل أين، وما طبيعة مسؤولياته.

تشير Fortune إلى أن انتحال قراصنة كوريا الشمالية صفة مسؤولي التوظيف أصبح مشكلة منتشرة في قطاع الشركات عموماً. وتقول Binance إنها رصدت محاولات سابقة لاستهداف موظفيها عبر LinkedIn، وإنها اكتشفت ومنعت خلال عام 2026 ما مجموعه 57 محاولة اختراق مرتبطة بكوريا الشمالية.

وقع الهجوم على مدى عدة ساعات يوم الخميس، وتقول Binance إنها استعادت نحو 2.5 مليار دولار من المبلغ المسروق بعد أن تحركت شركتا Tether وCircle لتجميد عملات مستقرة مسروقة. وأوقفت المنصة عمليات السحب نحو 48 ساعة قبل أن تعيد تفعيلها يوم السبت.

وتؤكد الشركة مراراً أن جميع أموال العملاء آمنة، وتقول إنها عوضت 98% من العملات المسروقة من احتياطياتها ومصادر أخرى، وإنها تعمل على تأمين نسبة 2% المتبقية، وهي عملات أقل استخداماً.

في النهاية، لا تتعلق هذه القصة بالعملات المشفرة وحدها، بل بالثقة التي نمنحها لرسالة توظيف أو إعلان يظهر أمامنا في لحظة عادية. فحين يصبح الأمل في وظيفة أفضل مدخلاً لاختراق بمليارات الدولارات، يتضح أن الأمن لم يعد شأناً تقنياً خالصاً، بل عادة يومية يمارسها كل شخص متصل بالإنترنت.